Insights
Ausführliche Artikel, Leitfäden und Notizen zu KI-Engineering, Souveränität, Compliance und der menschlichen Seite von Sicherheit.
Ein Sprachmodell gibt nicht zweimal dieselbe Antwort, und kein Prompt ändert das. Deterministisch machen lassen sich die Eigenschaften, auf die es ankommt: was nie geschieht, was immer geschieht, in welcher Reihenfolge und Form, und was ungeprüft nicht hinausgeht. Claude Code zeigt, wo Anweisungen enden, wo Garantien beginnen und wo Menschen hingehören.
Jede KI-Option kauft drei Dinge zugleich: eine Fähigkeit, eine Abhängigkeit und eine Option auf die Zukunft. Eine Entscheidungsmethode mit drei Toren, einem Dreijahres-Kostenmodell inklusive Ausstieg, expliziten Lock-in- und Souveränitätsbewertungen — und warum die ehrliche Antwort meist ein Hybrid ist.
Am 4. September 2026 veröffentlichte die Gruppe Rhysida 1,44 Millionen Dateien aus zwei Berliner Senatsverwaltungen, nachdem das Land 30 Bitcoin Lösegeld verweigert hatte. Die Absage war richtig. Was sie teuer machte, wurde Jahre zuvor entschieden: Identität, Segmentierung, Datenhygiene, Abflussüberwachung und eine Konsolidierung, die nie stattfand.
Frontier-Modelle haben Expertenaufmerksamkeit — die knappe Ressource auf beiden Seiten der Cybersicherheit — zur abrechenbaren Ware gemacht. Was sich dadurch für Angreifer und Verteidiger geändert hat, warum das Exploit-Fenster auf Stunden geschrumpft ist und warum „auf unseren eigenen Code schaut niemand“ keine Verteidigung mehr ist.
Eine Portfolio-Methode für KI-Anwendungsfälle: vier Wertmechanismen und wie viel davon die Gewinn-und-Verlust-Rechnung erreicht, ein Business Case aus gemessener Ausgangslage und ehrlicher Adoptionsannahme, eine Wert-Machbarkeits-Karte mit eingezeichnetem AI Act — und die Business-Development-Hälfte, die die meisten Strategien vergessen.
Eine Übersetzung des Digital Operational Resilience Act aus dem Rechtstext in Engineering-Anforderungen — IKT-Risiko, Vorfallmeldung, Resilienztests, Drittparteienrisiko — und was das für Teams bedeutet, die KI- und Plattformsysteme bauen und betreiben.
Warum die meisten Produktionsfehler von LLM-Systemen Kontextfehler sind, wie Tokenisierung Kosten und Qualität bestimmt, und eine praktische Methode, Kontextfenster so bewusst zu entwerfen wie ein Datenbankschema.
Die klassischen Social-Engineering-Taktiken, was generative KI an ihnen verändert hat, warum jährliche Awareness-Trainings die Zahlen nicht bewegen — und wie Verhaltensassessments und gestaltete Abläufe es tun.