LNP548 Leguan ist kein Teil von Deutschland

21. März 2026 · 1 Std. 46 Min.

Massenüberwachung durch KI-gestützte Videosysteme und offensive Cyber-Strategien werden technisch immer machbarer, während grundlegende Sicherheitsarchitekturen weiterhin an klassischen Fehlern scheitern.

Die Folge behandelt die wachsende Gefahr automatisierter Überwachung und digitaler Angriffe. Im Fokus stehen drei Themenstränge: die positive Nachricht, dass die EU-Chatkontrolle-Ausnahmeregelung nicht verlängert wurde; die besorgniserregende Eskalation von Deepfake-Pornografie und ihre technologischen wie rechtlichen Implikationen; sowie grundlegende Sicherheitslücken bei KI-Systemen großer Unternehmen, die zeigen, dass KI-Sicherheit nur an der Oberfläche kratzt, während klassische Web-Schwachstellen fortbestehen. Abschließend wird analysiert, wie Staaten weltweit Massenüberwachungssysteme aufbauen und wie die neue US-Cyber-Strategie auf offensive Angriffe statt Resilienz setzt.

Zahlen & Fakten

46,5 Millionen Chatnachrichten

Von McKinseys internem KI-System nach Sicherheitslücke exfiltriert

3,2 Millionen User-Accounts

Bei der zweiten betroffenen Firma (großer Konzern) durch OAuth-Tokens kompromittiert

46,5 Millionen

Chat-Nachrichten, die der KI-Agent in McKinseys internem System zugänglich machte

Weitere 11 Zahlen & Fakten anzeigen

3,2 Millionen

User-Accounts in Microsoft Entra-ID der anderen angegriffenen Firma, zugänglich gemacht durch Sicherheitslücken

728.000 Dateien

Aus McKinseys Intranet durch den KI-basierten Hacker-Angriff zugänglich

57.000 Nutzerkonten

Bei McKinsey durch die Sicherheitslücke kompromittiert

2 Stunden

Zeit, die das autonome AI-Hackertool brauchte, um McKinseys System zu durchdringen

200 API-Endpunkte

Von denen etwa 10% (gut 20) ohne Authentifizierung geschützt waren

15 Iterationen

Die AI brauchte, um blind Daten aus der SQL-Injection-Schwachstelle zu extrahieren

728.000

Dateien, die bei der McKinsey-Attacke kompromittiert wurden

57.000

Nutzerkonten, auf die über McKinseys brechen Web-App zugegriffen wurde

200

API-Endpunkte in McKinseys System, davon ca. 10% unauthentifiziert

2 Stunden

Zeit, die der automatisierte KI-Hacker brauchte, um vollständigen Zugriff auf McKinseys Infrastruktur zu erlangen

4. April 2026

Stichtag, ab dem die EU-Ausnahmeregelung zur E-Privacy-Verordnung ausläuft und freiwillige Chatkontrolle nicht mehr erlaubt ist

Diese Folge steckt voller Zahlen – neugierig?

Themen & Erkenntnisse

Chatkontrolle-Ausnahmeregelung nicht verlängert – eine gute Nachricht · ab 06:26: Die EU-Ausnahmeregelung zur E-Privacy-Verordnung, die Chatkontrolle ermöglichte, wurde nicht verlängert. Meta, Google und Microsoft können damit ab 4. April nicht mehr freiwillig CSAM-Scans durchführen.

Deepfake-Pornografie: Ein Skandal führt zu rechtlichen Maßnahmen · ab 13:11: Schauspielerin Colleen Fernandes erstattet Anzeige gegen ihren Ex-Mann Christian Ulmen wegen Identitätsdiebstahl und Deepfake-Pornografie. Die Bundesjustizministerin kündigt ein digitales Gewaltschutzgesetz an.

KI-gestützte Hacking-Angriffe und klassische Web-Sicherheitslücken bei McKinsey und anderen Unternehmen · ab 22:46: Ein automatisiertes KI-Hacking-Tool drang in zwei Stunden in McKinseys interne Systeme ein. Eine andere Firma nutzte unauthentifizierte APIs, Debug-Modi und hartcodierte Passwörter – typische, zehn Jahre alte Fehler.

KI-Architektur, Datenzugriff und die Zukunft der Zugriffskontrolle bei intelligenten Systemen · ab 42:04: KI-Systeme erhalten unbegrenzten Datenzugriff mit nur der Hoffnung, dass sie sich durch Instruktionen an Zugriffsregeln halten. Diese Architektur birgt fundamentale Sicherheitsrisiken.

Massenüberwachung durch KI-Video und neue offensive Cyber-Strategien · ab 01:01:07: Deutschland baut KI-Videosysteme auf (Berlin, Frankfurt, Hamburg), während die USA unter Trump von defensiver zu offensiver Cyber-Strategie wechselt – beides führt zu neuen Formen von Kontrolle und Risiko.

Quellen

• StudieAnthropic-Experiment mit dem Automaten (Watercooler-Unterhaltung über transzendentale Philosophie)

Alle Quellen findest du in der vollständigen Folge

Wer spricht

Bastian TimHOST

Geschäftsführer der Fensterbaufirma Tim in Berlin-Marienfelde. Leitet einen seit 1957 bestehenden Familienbetrieb mit rund 150 Beschäftigten in vier Werken, spezialisiert auf Altbaurenovierung sowie Sicherheits- und Spezialfenster. Nutzt strategische Diversifizierung auf mehrere Nischenmärkte statt Massenfertigung. Moderator des Podcasts Lauschcafé Innovation im Unterricht.

Alle Auftritte von Bastian Tim →

Linus NeumannHOST

Informatiker und Mitglied des Chaos Computer Club (CCC), beschäftigt sich mit IT-Sicherheit, Netzpolitik und gesellschaftlichen Auswirkungen von Technologie. Arbeitet an Cybersicherheitsprojekten und ist regelmäßig in Sicherheitskonferenzen sowie bei Hilfsanfragen von Organisationen tätig.

Alle Auftritte von Linus Neumann →

Ganze Folge hören

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.