They Talk Tech – mit Eckert und Wolfangel

Ein Jahr nach dem „Souveränitätsgipfel“ heißt das Motto „Shaping AI“, und der Kanzler erklärt die Google-Cloud für den BND zur europäischen Lösung. Jutta Horstmann, Open-Source-Unternehmerin seit mehr als 20 Jahren und frühere Chefin des Zentrums für Digitale Souveränität, war dabei und nennt das ein Feigenblatt. Sie erklärt, warum die Delos Cloud eine Verrenkung mit Steuergeld ist, warum Microsofts Quellcode im Schweizer Bankschließfach niemandem hilft, warum man mit VMware und Oracle anfangen sollte statt mit Word, und wieso Deutschland keine Frontier-KI braucht, außer für eines. Dazu: Was sie selbst nutzt, seit 26 Jahren ohne Windows.

Vorher: Der Spiegel hat den mutmaßlichen Hacker hinter dem AfD-Leak enttarnt, Eva hat nachgefragt. Was man zu den gehackten Kühlanlagen weiß und was nicht. Und Nvidia-Chef Jensen Huang gibt eine Affäre zu, mit einer Frau, die US-Dienste für eine chinesische Spionin halten.

Von Svea Eckert und Eva Wolfangel
Musik und Produktion: Marko Pauli

Shownotes

Aktuelles zu den Angriffen auf Kühlanlagen bei Heise: https://www.heise.de/news/Frankreich-Iran-steckt-hinter-Cyberangriffen-auf-Kuehlsysteme-11517966.html

Zum Halfnarp des 40c3 hier lang:https://events.ccc.de/2025/11/06/39c3-halfnarp/

DI.DAY, Digital Independence Day, mit allen Wechselrezepten: https://di.day/de
Grimme Online Award 2026, Publikumsvoting bis 16. November, 11 Uhr: https://www.grimme-online-award.de/voting

Rede von Friedrich Merz beim Digital-Gipfel 2026: https://www.bundesregierung.de/breg-de/aktuelles/rede-bk-digital-gipfel-2459548

heise: BND und Verfassungsschutz wollen auf Google setzen: https://www.heise.de/news/Nachrichtendienste-BND-und-BfV-wollen-angeblich-auf-Google-setzen-11500403.html

netzpolitik.org: Delos Cloud, mit Microsoft in die digitale Abhängigkeit: https://netzpolitik.org/2024/delos-cloud-mit-microsoft-in-die-digitale-abhaengigkeit/

Jutta Horstmanns Stellungnahme zu Open Source im Bundestag (PDF): https://www.bundestag.de/resource/blob/1032268/1729bb139cc0c3b988b53fcc84745be8/Stellungnahme-Horstmann.pdf

ZDF frontal: Wer hinter dem AfD-Leak stecken soll: https://www.zdfheute.de/politik/deutschland/hacker-afd-leak-emails-usa-100.html

Euronews: Wie Hacker Europas Kühlanlagen ausspähten: https://de.euronews.com/2026/11/07/hacker-sondieren-europas-kuhlanlagen-vor-cyberangriff-auf-supermarkte-und-blutbanken

TechCrunch: Nvidia untersucht die Beziehung seines CEO: https://techcrunch.com/2026/11/08/nvidia-says-its-investigating-ceo-jensen-huangs-relationship-with-possible-chinese-spy/

Svea Eckert, Till Krause: „Im Netz der Täter“, Droemer: https://www.droemer-knaur.de/buch/svea-eckert-till-krause-im-netz-der-taeter-9783426575611

Donnerstagabend, kurz nach neun: Innerhalb von 20 Minuten fließen 6,3 Milliarden Dollar aus den Wallets von Binance ab, der größten Kryptobörse der Welt. Das FBI zeigt auf Nordkorea. Clara Schneidewind vom Max-Planck-Institut für Sicherheit und Privatsphäre erklärt, wie der Hack ablief, warum die Welt beim Abfluss zuschauen kann und das Geld trotzdem weg ist, wem die Coins auf einer Börse gehören und wie man sechs Milliarden wäscht.
Vorher: Eva hat die KI-Schauspielerin Tilly Norwood interviewt, die ins stottern geriet. Und Apple warnt Bundestagsabgeordnete vor Söldner-Spyware auf ihren iPhones. Was die Warnung bedeutet und wer solche Software verkauft. Dazu: Sveas Buch „Im Netz der Täter“ ist erschienen.

Von Svea Eckert und Eva Wolfangel

Musik und Produktion: Marko Pauli

Shownotes

heise: BSI-Warnung vor Spähsoftware auf Politiker-Handys: https://www.heise.de/news/BSI-Warnung-vor-Spaehsoftware-auf-Politiker-Handys-11507404.html

TRM Labs: Ablauf des Binance-Hacks und Zuschreibung an Nordkorea: https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history

Elliptic: Analyse, Stand der Gelder und Blocklist: https://www.elliptic.co/insights/binance-largest-hack-in-history

Clara Schneidewind am Max-Planck-Institut für Sicherheit und Privatsphäre: https://www.mpi-sp.org/schneidewind

TTT X-Mas-Spezial „Der große Krypto-Hack“ (Bitfinex, Razzlekhan), Teil 1: https://frauen-technik.podigee.io/10-kryptohack

TTT X-Mas-Spezial „Der große Krypto-Hack“, Teil 2: https://frauen-technik.podigee.io/11-new-episode

The Block (2022): Wer hinter dem DAO-Hack von 2016 stecken soll (Laura Shins Recherche): https://www.theblock.co/post/135017/new-research-claims-to-identify-the-man-who-hacked-the-dao

New York Times Magazine: Taffy Brodesser-Akner über ihr Treffen mit Tilly Norwood: https://www.nytimes.com/2026/05/31/magazine/ai-actress-tilly-norwood.html

Apple: Was Bedrohungsbenachrichtigungen bedeuten und was man tun sollte: https://support.apple.com/102174

Svea Eckert, Till Krause: „Im Netz der Täter“, Droemer: https://www.droemer-knaur.de/buch/svea-eckert-till-krause-im-netz-der-taeter-9783426575611

Januar 2018, ein Hotel in London: Svea steht mit Perlenohrringen vor dem Spiegel und wird zu Dr. Isabella Stein von der Hochschule Himmelpforten, die es nicht gibt. Gleich hält sie gemeinsam mit einem Kollegen einen Vortrag aus gewürfelten Sätzen, mit Messungen per Game Boy. Niemand merkt etwas. Später geht eine Krebsstudie durch, die Chemotherapie durch Bienenharz ersetzen will. Wichtigste Quelle: ein Bilderbuch für Kleinkinder. Was damals eine Recherche über Raubverlage war, ist heute ein KI-Problem: Chatbots geben erfundene Krankheiten als echt aus.
Vorher: Svea erklärt PHP2Shell, die Lücke, die letzte Woche die Charité und halb Nextcloud offline nahm, und was PHP überhaupt ist. Eva hat sich durch 421.000 AfD-Mails gelesen und mit den Hackern dahinter gechattet. Wer sind die, was steht wirklich drin, und wie prüft man, ob so ein Leak echt ist?

Von Svea Eckert und Eva Wolfangel
Musik und Produktion: Marko Pauli

Shownotes

Heise zu php2shell_ https://www.heise.de/news/php2shell-Kritische-Sicherheitsluecken-erlauben-Codeeinschleusung-in-PHP-11492938.html

BSI-Warnung zu PHP2Shell (CVE-2026-109618/-109619): https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html

xkcd „Dependency" (das Bauklötzchen-Bild):
https://xkcd.com/2347/

PHP Foundation, Transparenzbericht 2024:
https://thephp.foundation/blog/2025/03/31/transparency-and-impact-report-2024/

CORRECTIV: Was im AfD-Leak steckt:
https://correctiv.org/aktuelles/afd/2026/10/21/afd-leak-datenleck-hexane-uebersicht/

SciGen, der Generator für den Vortrag:
https://pdos.csail.mit.edu/archive/scigen/

Nature zu Bixonimania, der erfundenen Krankheit (April 2026):
https://www.nature.com/articles/d41586-026-01100-y

Svea Eckert, Till Krause: „Im Netz der Täter", Droemer, ab 2. November 2026, ISBN 978-3-426-57561-1

„Roboter soll 16-Jährige belästigt haben", so lief die Schlagzeile in den Nachrichten. Was in Köln wirklich passiert ist: Zwei Streamer haben einen 25 Kilo schweren Unitree R1 per Joystick gegen den Hintern eines Mädchens gesteuert, live gestreamt. Svea und Eva haben die Videos gesichtet und erklären, warum das Ding nicht mehr Eigenleben hat als ein ferngesteuertes Auto, wer jetzt haftet und ob man so einen Roboter einfach umtreten darf.
Danach Alke Martens, Informatikprofessorin in Rostock und mit mehr als 270.000 Followern die KI-Erklärerin auf Instagram. Sie nimmt uns mit von Weizenbaums ELIZA bis zum Transformer, erklärt, warum ChatGPT am Ende nur Wahrscheinlichkeiten ausspuckt, und verrät exklusiv den Titel ihres neuen Buchs: „Dumm dank KI?". Was sie selbst nie an eine KI abgeben würde: das Schreiben.

Shownotes:

Der Unitree R1: 25 Kilo, 1,20 Meter, ab 5.900 Dollar, eine Weitwinkelkamera, kein Lidar (heise): https://heise.de/-10501209

Die Diskussion um die “Roboter-Haftung” bei Heise: https://www.heise.de/news/Schaeden-durch-KI-EU-diskutiert-neue-Haftungsregeln-11461732.html

Pressemitteilung der Polizei Köln zum Vorfall: https://koeln.polizei.nrw/presse/mutmasslich-ferngesteuerter-roboter-fasst-16-jaehriger-ans-gesaess

Der Fabrik-Vorfall mit dem Unitree H1 am Kran, Mai 2025 (Notebookcheck): https://www.notebookcheck.com/Roboter-dreht-durch-gruseliges-Video-zeigt-Wutanfall-des-Unitree-H1.1012418.0.html

Alke Martens auf Instagram:
https://www.instagram.com/alkemartens

Alke Martens an der Uni Rostock, Lehrstuhl für Praktische Informatik:
https://www.ief.uni-rostock.de/fakultaet/ueber-uns/news/detailansicht-der-news/n/informatik-professorin-alke-martens-glueckwunsch-zu-177000-followern-und-auftritt-in-der-ndr-talkshow-16032026-268295/

Login-Typ auf 5 setzen, kein Passwort nötig, drin. So simpel war die Lücke in der Cloud von Sungrow, dem zweitgrößten Wechselrichterhersteller der Welt. Ein ethischer Hacker aus Kassel hätte damit 470.000 Solaranlagen in Europa auf einen Schlag abschalten können, 18 Gigawatt mitten im August. Das Stromnetz verkraftet rund drei. Eva erzählt, was sie in den internen Daten gefunden hat, warum Sungrow drei Wochen lang schwieg und wieso der Hacker für seinen Fund 800 Euro bekam.

Danach die Aufreger-Ecke: OpenAI hat 722 Manuskripte zu offenen Matheproblemen auf GitHub gekippt. Die Mathe-Community ist gespalten, ein Verband fordert den Bruch mit OpenAI. Durchbruch oder Machtdemonstration mit fremden Benchmarks?

Von Eva Wolfangel und Svea Eckert

Musik und Produktion: Marko Pauli
Shownotes

Heise zum Thema (Un)sicherheit von Wechselrichtern: https://www.heise.de/news/Sicherheitsalbtraum-Wechselrichter-Hoymiles-laesst-Nachbarschaften-verstummen-11357067.html

Evas Recherche in der ZEIT: Hackerangriff auf Solaranlagen, eine Lücke hätte zum Blackout führen können: https://www.zeit.de/digital/2026-10/hackerangriff-solaranlagen-sicherheitsluecke-blackout-solarenergie

Sungrow schließt die Schwachstelle, mit Stellungnahme des BSI (pv magazine): https://www.pv-magazine.de/2026/10/08/nach-hackerangriff-sungrow-schliesst-schwachstelle-in-seiner-isolarcloud/

Huawei und Sungrow dominieren den Wechselrichtermarkt, Wood Mackenzie (pv magazine): https://www.pv-magazine.de/2023/08/14/wood-mackenzie-huawei-und-sungrow-dominieren-photovoltaik-wechselrichter-markt/

Das AHM-Statement zu OpenAIs Veröffentlichung, als Gastbeitrag im Blog von Terence Tao: https://terrytao.wordpress.com/2026/10/07/ahm-statement-on-openais-october-6-release-of-mathematical-documents/

Nature: OpenAI posts 700 maths preprints online, mathematicians are up in arms: https://www.nature.com/articles/d41586-026-03196-8

Unsere Storyfolge zu Cleo, Teil 1: https://frauen-technik.podigee.io/21-neue-episode

Cleo, Teil 2, die Auflösung: https://frauen-technik.podigee.io/22-neue-episode