Es ist ein vertrautes Muster. Ein Entwickler prüft frisch KI-generierten Code: Syntaxcheck, kein offensichtlicher Fehler, Commit. Drei Wochen später meldet das Monitoring einen Produktionsausfall. Die Ursache ist eine API-Property, die das Modell mit vollständiger Überzeugung erfunden hatte – korrekte Benennung, plausible Struktur, nirgendwo dokumentiert. Der Property-Name existiert in keiner Versionshistorie des SDK. Er hat nie…

Die nächste Waschstraße ist 89 Meter entfernt. Jemand fragt ChatGPT, ob er zu Fuß gehen oder mit dem Auto fahren soll. Kurz und knapp bitte. ChatGPT antwortet: Zu Fuß. 89 Meter, etwa 60–70 Sekunden Gehweg – starten und rangieren dauert länger. Die Antwort klingt kompetent. Präzise. Mit Zeitangabe. Das Auto hingegen bleibt schmutzig. In der…

GPT-5.2, Claude Sonnet 4, Gemini 3 Flash – drei Frontier-Modelle, deren Familien zunehmend in Security Operations Centern, KRITIS-Umgebungen und regulierten Sektoren zum Einsatz kommen: für Alarmtriage, Entscheidungsunterstützung, Compliance-Prozesse. Ein Forscher am King’s College London wollte wissen, wie sich diese Modelle unter maximalem Entscheidungsdruck verhalten, und setzte sie in einer kontrollierten Krisensimulation gegeneinander ein. Das Ergebnis:…

Stell dir vor, du stehst morgens auf. Die Ampeln auf dem Weg zur Arbeit fallen aus, die Straßenbahn steht, auf den Anzeigetafeln am Bahnhof stehen wirre Zeichen, der Geldautomat spuckt kein Geld aus, die Kartenzahlung an der Kasse funktioniert nicht, der Supermarkt hat leere Regale, im Krankenhaus werden Operationen abgesagt, am Flughafen herrscht Chaos, die…

I am not a naval defense expert. My background is in security architecture and critical infrastructure protection. But when an autonomous underwater drone destroyed a submarine inside a defended harbor in December 2025, I found myself asking a question I couldn’t let go of: could we actually protect our own ports — in Europe, in…

Seit mehr als zwei Jahrzehnten arbeite ich an der Schnittstelle von Produktarchitektur, regulatorischer Governance und Go-to-Market in regulierten europäischen Märkten. Ich habe früh an der Entstehung und operativen Interpretation der ersten deutschen KRITIS-Regulierungen mitgewirkt und begleite seither Unternehmen beim strukturierten Markteintritt in Deutschland und Europa – dort, wo Technologie auf Haftungsrealität trifft. Was ich in…

Kritische Infrastrukturen (KRITIS) sind heute mehr als vernetzte Anlagen. Sie bilden ein hybrides Geflecht aus physischer Operational Technology (OT), klassischen IT-Systemen und zunehmend autonomen KI-Komponenten. Mit dem Inkrafttreten des NIS2-Umsetzungsgesetzes (Dezember 2025) und dem finalen Compliance-Zeitfenster des EU AI Acts (August 2026) hat sich die sicherheitstechnische und haftungsrechtliche Ausgangslage grundlegend verschärft. Der produktive Einsatz künstlicher…

Über Jahre hinweg wurde Cybersicherheit vor allem über Aktivität gemessen. Wie viele Alarme ausgelöst wurden, wie viele Incidents geschlossen, wie schnell reagiert wurde. Diese Kennzahlen waren leicht verfügbar, gut visualisierbar und vermittelten operative Kontrolle. 2025 zeigt sich jedoch immer deutlicher, dass genau diese Form der Messung an ihre Grenzen stößt. Nicht, weil technische Kennzahlen falsch…