Edition 05

Ein Moment der Selbstgefälligkeit, den ich mir erlaube. Das ist es, was ich Kunden seit Jahren sage, und der Punkt, den ich in meinen jüngsten Vorträgen immer wieder betone. Mein PECB-Webinar in diesem Jahr, <a href="https://www.youtube.com/watch?v=OtzGRLayYR8" target="_blank" rel="noopener">Closing the Decision Gap</a>, hat genau dieses Argument gemacht, und jetzt ist es bei 1.200 Personen gemessen. Bewusstsein ist nicht Resilienz. Das Risiko kennen, das Tool kaufen, das Audit bestehen: Nichts davon ist dasselbe wie einen Vorfall zu überstehen.

Zwei Zahlen zum Nachdenken. Manager sagen, sie können die KI-Nutzung sehen. Die ihnen unterstellten Praktiker sagen, sie können es nicht. Diese Lücke ist das gesamte Problem in einer Zeile: Führungskräfte, die auf Basis eines Bildes entscheiden, von dem die ausführenden Mitarbeitenden wissen, dass es falsch ist.

Und die Living-off-the-Land-Zahl ist das Indiz. Alle geraten wegen KI in Panik, während 84 Prozent der ernsthaften Angriffe schlicht die bereits in der Umgebung vorhandenen Tools missbrauchen. Die langweilige Bedrohung ist die, die Sie trifft. Resilienz wird durch unspektakuläre Arbeit aufgebaut, nicht durch Schlagzeilen.

Es ist also zurück. Und für echte Arbeit taugt es zur Hälfte nichts, by design. Ich verwende Coding und Debugging, was genau das ist, was der neue Klassifikator an Opus 4.8 weiterleitet. Ich greife also nach dem leistungsfähigsten Modell und erhalte mitten in einer Aufgabe das kleinere, mit einer Benachrichtigung. Für Anthropics Vorsicht verständlich. Frustrierend, wenn man für Fable bezahlt und Opus bekommt.

Lesen Sie das vor dem Hintergrund, was ich letzte Woche gesagt habe. Ich habe Ihnen gesagt, dass Frontier-KI zu einer Lizenz geworden ist, die Washington erteilt und entzieht, und dass Sie eine zweite Option benötigen, die keine Genehmigung braucht. Eine Woche später wurde die Lizenz zurückgegeben, mit neuen Auflagen, und das Modell wechselt bei den Aufgaben, die mir wichtig sind, stillschweigend zu einem schwächeren. Der Punkt war nie dieses eine Modell. Der Punkt ist die Abhängigkeit.

Fairerweise sagt Anthropic selbst, dass dies eine konservative Einstellung ist, die gelockert wird, und dass schwächere Modelle dieselbe Arbeit ohnehin leisten könnten. Ob man das glaubt oder nicht, die Lektion gilt: Verdrahten Sie kein Modell fest in etwas, das Sie sich nicht leisten können zu verlieren.

Was die meisten falsch einschätzen werden: Das ist kein Problem für 2029. „Harvest now, decrypt later" bedeutet, dass die Uhr bereits läuft. Alles, was Sie heute verschlüsseln und das in zehn Jahren noch vertraulich sein muss, Gesundheitsdaten, Verträge, geistiges Eigentum, kann jetzt kopiert und später entschlüsselt werden.

Es geht nicht darum, wegen Algorithmen in Panik zu geraten. Es ist eine Governance-Frage. Wissen Sie überhaupt, wo Ihre Kryptografie liegt? Können Sie einen Algorithmus austauschen, ohne die Anwendung neu zu schreiben? Das ist Crypto-Agility, und die meisten Organisationen haben sie nicht. Beginnen Sie mit einem Inventar und TLS 1.3, so wie Microsoft, Apple, Google und Signal es bereits getan haben.

Für Ihr Annex A und Ihr Risikoregister hört Quantencomputing in diesem Jahr auf, eine Fußnote zu sein. Nicht weil der Computer schon da ist, sondern weil das Harvesting nicht darauf wartet.

Die entscheidende Aussage ist nicht, dass ChatGPT ausgetrickst werden kann. Sie ist, dass Sicherheitsversprechen von Anbietern Marketing sind und keine Kontrolle, auf die Sie sich verlassen können. Klassifikatoren plus ein Prüfmodell, ausgehebelt durch einen einzigen umformulierten Prompt. Das ist die Realität hinter jeder „Our AI is safe"-Folie.

Wenn Sie KI in Ihrer Organisation steuern, ist die Schlussfolgerung klar: Sie können Ihr Risiko nicht an die Schutzmaßnahmen des Modells auslagern. Wenn Ihre Acceptable-Use-Richtlinie, Ihr Monitoring und Ihre Kontrollen davon ausgehen, dass der Filter des Anbieters hält, haben Sie keine Kontrolle, sondern eine Hoffnung. Genau diese Lücke soll ISO 42001 schließen.

Und beachten Sie den Verfall darunter. Eine Governance-Studie ergab, dass einige Anbieter sich das Recht vorbehalten, Schutzmaßnahmen zu schwächen, um mit Wettbewerbern gleichzuziehen. Ein Wettlauf nach unten, schriftlich festgehalten. Wenn das Mindestniveau von demjenigen gesetzt wird, dem am wenigsten daran liegt, bauen Sie Ihren eigenen Boden.

Diese Änderung ist simpel, und sie ist ein Rückschritt. Meta schafft eine Kontrollfunktion ab, mit der man sich früher noch gebrüstet hat. Der Ersatz verschiebt die Frage stillschweigend von „Diese Daten löschen" zu „Nutzung erlauben oder nicht", während die Daten selbst erhalten bleiben. Ein datenschutzrechtlicher Rückschritt, verpackt als Einstellungsupdate.

Der individuelle Schritt hat sich nicht verändert. Gehen Sie in Ihre Meta-Einstellungen und deaktivieren Sie „Aktivitäten anderer Unternehmen", nutzen Sie einen datenschutzfreundlichen Browser mit Tracker-Blocking, oder verlassen Sie die Plattform vollständig. Ein Vorbehalt, angesichts der vergangenen Woche: Wählen Sie Ihren Tracker-Blocker sorgfältig aus. Ein Werbeblocker mit 10 Millionen Installationen und einer versteckten Hijack-Funktion ist kein Datenschutz; es ist dasselbe Problem mit einem hübscheren Etikett.

Für die Fachleute unter Ihnen ist der entscheidende Punkt die Einwilligung. Wenn eine Kontrolle, die websiteübergreifendes Tracking einschränkte, verschwindet und die Daten standardmäßig gespeichert bleiben, ist das ein GDPR-Gespräch, kein UX-Feinschliff. Beobachten Sie, wie die Regulierungsbehörden darauf reagieren.