Kuckucksei im KI-Modell

B2B-Cyber-Security News
Anzeige

Beitrag teilen

Die Diskussion von Datenhoheit und Digitale Souveränität ist in den vergangenen Wochen abgeflacht – aber bei Weitem nicht gelöst oder abschließend beantwortet.

In diesem Kontext hat GreenPT unlängst 514 deutsche KI-Unternehmen untersucht. Das Ergebnis: 53 % setzen mindestens einen US-amerikanischen Frontier-Anbieter ein. OpenAI (41 %), Google/Vertex AI (20 %), Anthropic (18 %) stecken tief im Stack. Von den 173 Anbietern, die aktiv mit digitaler Souveränität, EU-Hosting oder deutscher Datenhaltung werben, nutzen gut vier von zehn trotzdem US-Modelle.

Anzeige

Für Roland Stritt, CRO bei Münchner Technologieanbieter FAST LTA liegt der Schluss nahe: „EU-Serverstandort schützt nicht vor dem US CLOUD Act. Dieser verpflichtet amerikanische Anbieter, Daten auf behördliche Anordnung herauszugeben. Unabhängig davon, ob der Server in Virginia oder Frankfurt steht. Der EU Data Act verschärft das noch: US-Anbieter stecken jetzt strukturell zwischen US-Pflicht zur Herausgabe und EU-Pflicht zur Verweigerung. Ein Versprechen, das keiner einhalten kann.

Off-Cloud KI

Ein Ausweg sind Umgebungen, in denen Unternehmen lokales Inferencing auf ihrer eigenen Hardware in Deutschland betreiben. So bleiben Modelle unter ihrer Kontrolle ohne US-Anbieter in der Architektur. Off-Cloud KI aus der eigenen, regulierten Region. Eine solche On-Premises-Appliance für generative KI im eigenen Rechenzentrum kann Unternehmenswissen über einen KI-Assistenten nutzbar machen, ohne Prompts, Dokumente oder Nutzeranfragen an externe Cloud-Dienste zu übertragen. Sinnvoll sind solche Systeme für Unternehmen, die interne Datenbestände mit KI erschließen wollen, dabei aber Datenschutz, Zugriffsrechte und Nachvollziehbarkeit unter Kontrolle behalten müssen.

Anzeige
KI-Sicherheitstechnologie für Unternehmen.

Wichtig dabei die Rechteprüfung. Idealerweise integriert ein solches System AD/LDAP vollständig und unterstützt LDAP sowie Single Sign-on für die Authentifizierung. Nutzer erhalten somit nur Antworten auf Basis von Inhalten, für die sie bereits Leserechte besitzen. Damit wird eines der zentralen Risiken bei Enterprise-KI adressiert: Eine KI darf vorhandene Berechtigungen nicht umgehen, sonst wird aus Wissensmanagement schnell ein Datenleck. Der Appliance-Ansatz ist für Organisationen interessant, die lokale KI nutzen möchten, sich aber nicht selbst um Hardware-Auswahl, GPU-Integration, Storage, Vektordatenbank, LLM-Stack und Konnektoren kümmern wollen.“

Mehr bei Fast-LTA.de

 


Über FAST LTA GmbH

FAST LTA ist der Spezialist für sichere Sekundär- und Langzeit-Speichersysteme. Die Kombination aus langlebiger und wartungsarmer Hardware, integrierter Software zur Datensicherung und Vor-Ort-Wartungsverträgen mit bis zu 10 Jahren Laufzeit sorgen für langfristig kostengünstige Speicherung von Daten aus Archiv- und Backup-Anwendungen. Eigene Entwicklungen wie lokales Erasure Coding, Versiegelung mittels Hardware-WORM und effizientes Energie-Management helfen mittelständischen Kunden, sich vor Datenverlust durch Ransomware-Angriffe und Fehlkonfiguration zu schützen und regulatorische und rechtliche Auflagen (DSGVO) zu erfüllen. Die Lösungen des Münchner Anbieters haben sich in tausenden Installationen in Healthcare, öffentlicher Verwaltung, Film/TV/Video und Industrie bewährt.


 

Passende Artikel zum Thema

 WatchGuard AP: Kritische Lücke ermöglicht Zugriff ohne Anmeldung

WatchGuard hat kritische Sicherheitslücken in seinen WLAN-Access-Points geschlossen. Die Schwachstellen mit der Kennung CVE-2026-101891 und CVE-2026-86102 haben jeweils einem CVSS-Wert ➡ Weiterlesen

Digitale Unterschriften gefälscht – ohne den Schlüssel zu stehlen

Forscher haben gezeigt, dass sich RSA-Signaturen unter bestimmten Bedingungen manipulieren lassen, ohne den geheimen Schlüssel zu kennen. Für die meisten ➡ Weiterlesen

Gefälschte GitHub-Seite verbreitet Info Stealer „Amnesia Stealer“

Sicherheitsexperten haben einen neuen, mehrstufigen macOS-Info-Stealers namens „Amnesia Stealer“ analysiert. Die Kampagne lockt Opfer auf eine gefälschte GitHub-Seite, die Nutzer ➡ Weiterlesen

BigDiskBuster: Neuer Defender-Exploit soll Updates lahmlegen

Vielleicht ist es die Abschiedsvorstellung von Chaotic Eclipse: Ein neuer Proof-of-Concept mit dem Namen BigDiskBuster zeigt eine neue Schwachstelle im ➡ Weiterlesen

WordPress-Webseiten ohne Update in Gefahr: Sicherheitsupdate auf 7.1.1

WordPress hat die Version 7.1.1 veröffentlicht und rät Betreibern von Websites zu einer zeitnahen Aktualisierung. das Update entschärft auch die ➡ Weiterlesen

Hackerangriff auf Münchner Universität: 600.000 Datensätze betroffen 

Nach einem Hackerangriff auf die IT-Systeme der Ludwig-Maximilians-Universität München (LMU) sind nach aktuellem Stand die Daten von etwa 600.000 aktuellen ➡ Weiterlesen

KI-Coding-Agenten mit Plugin4Shell-Lücke in Claude Code, OpenAI Codex, GitHub Copilot

Eine neu entdeckte Schwachstelle in mehreren verbreiteten KI-Coding-Agenten zeigt Risiken beim Einsatz von Plugins in der Softwareentwicklung auf. Nach Angaben ➡ Weiterlesen

Betrug mit KI gefälschter Stimme: Bank verliert 36 Millionen Euro

Ein Betrugsfall in Italien zeigt, wie realistisch KI-generierte Stimmen heute für Angriffe auf Unternehmen eingesetzt werden können. Nach Angaben der ➡ Weiterlesen