@lambert@rheinneckar.social

· 5mo ago

Replying to

@bsi@social.bund.de bei folgender Forderung aus Fr. Plattners Papier, nämlich "Einen dauerhaften und direkten Zugriff auf aktuelle Top-KI-Modelle. Der Zugang zu dieser Technologie muss oberste Priorität haben. KI kann und muss zur Stärkung der Cybersicherheit genutzt werden." wäre es hoch interessant zu wissen, wie genau das umsetzbar sein soll - denn genau darin, dass alle Frontier-Modelle in privatwirtschaftlicher Hand, und noch dazu unter außereuropäischer Jurisdiktion stehen, liegt ja das Problem. Lasst uns das Problem lösen, indem es kein Problem mehr ist? #digitalsovereignty #claudemythos

12

1

0

Lambert @lambert@rheinneckar.social

· 1mo ago

@heiseonline@social.heise.de der Review von Pixel 11 Pro und Pixel 11 Pro XL im aktuellen c't-Heft wäre noch besser, wenn er die Einsparung von ARM Memory Tagging Extension (MTE) erwähnen würde. Google selbst führt keine Pixel 11-Variante in der Liste von Geräten auf, die MTE unterstützen, siehe https://developer.android.com/ndk/guides/arm-mte?hl=en. Das Pixel 10 hingegen unterstützt noch MTE. Im Endeffekt also nicht nur teurer und weniger RAM -wie das heise-Fazit lautet- sondern auch unsicherer.

Es geht um diesen Artikel: https://www.heise.de/tests/Pixel-11-Pro-Pro-XL-Googles-neue-Smartphones-mit-dezenten-Neuerungen-im-Test-11410265.html?seite=all

Android Developers

Arm Memory Tagging Extension (MTE) | Android NDK | Android Developers

This guide explains how to leverage Arm Memory Tagging Extension (MTE) for memory safety debugging in native Android applications, covering its operating modes, device support, and methods for integration into your development workflow.

1

0

Lambert @lambert@rheinneckar.social

· 7mo ago

Replying to

@Luigi311@mastodon.social there's nothing "massive" you'd need for self-hosting #NextCloud Any entry level web hosting package that includes PHP would suffice.

1

0

Lambert @lambert@rheinneckar.social

· 8mo ago

Replying to

@teunvink@mstdn.social @bert_hubert@eupolicy.social my sincere apologies if this was meant as a joke and I simply didn't get it. But especially the advice to publish the value of your own password—even if it looks like an inconspicuous IPv6 address—in a public database such as the DNS seems to me about as smart as investing your entire fortune in AI stocks. If you have trouble remembering your passwords, you should use more modern alternatives such as passkeys, or use a password manager.

1

0

Lambert @lambert@rheinneckar.social

· 5mo ago

Migrating from #SAP Identity Management to any next generation Identity and Access Governance (IAG) solution, such as Microsoft #Entra, SailPoint or One Identity is difficult enough. If you're currently in a migration project, check out my blog at https://community.sap.com/t5/technology-blog-posts-by-members/migrate-data-from-sap-idm-to-anywhere/ba-p/14391221 to learn how to make the data migration part of the project feel much less like reinventing the wheel.

SAP Community

Migrate Data from SAP IDM to Anywhere

Every SAP IDM migration project eventually reaches a point where all workflows in the new IAM have been reviewed, all interfaces have been tested, and all the useful side jobs which have never been core to IAM, but which SAP IDM used to handle so effortlessly, have been moved to someone else's scope...

0

1

0

Lambert @lambert@rheinneckar.social

· 2w ago

#DSAG veröffentlicht in ihrem Newsletter impulsant eine Einordnung [1] zum deutschen Marktstart von "RISE with SAP on STACKIT" [2] als neue, europäische Infrastrukturoption und hinterfragt, welche Versprechen im Hinblick auf digitale Souveränität das Angebot einlösen kann.

[1] https://impulsant.dsag.de/formate/textbeitrag/rise-with-sap-on-stackit-dsag-einordnung-zum-marktstart/

[2] https://schwarz-digits.de/presse/archiv/2026/schwarz-digits-startet-rise-with-sap-on-stackit

#SAP #digitalsovereignty #stackit

DSAG ordnet Marktstart von RISE with SAP on STACKIT ein

impulsant

DSAG ordnet Marktstart von RISE with SAP on STACKIT ein

Die souveräne, europäische Cloud-Infrastruktur für SAP-Lösungen „RISE with SAP on STACKIT“ ist in den Markt gestartet. Damit wird aus der 2024 angekündigten Kooperation ein konkretes Angebot. Die DSAG ordnet ein, welche Chancen sich daraus ergeben – und welche Fragen SAP und STACKIT im praktischen Einsatz noch beantworten müssen.

0

Lambert @lambert@rheinneckar.social

· 3w ago

3/3

KI-Agenten einzusetzen kann damit im Einzelfall gleichbedeutend werden zum Einstellen aktenkundiger Verbrecher oder Soziopathen als Mitarbeiter im eigenen Unternehmen - nur dass letztere Gefahrenquelle i.d.R. durch die Personalabteilung abgewehrt wird, erstere aber nicht.

Die Empfehlung, auf diese systemische Gefahr durch effiziente Berechtigungsverwaltung und lückenlosen Audit Trail zu reagieren, erscheint mir persönlich naiv. Ebenso gut könnte man empfehlen, zum Kampf gegen den Klimawandel solle jeder Bürger sich Notizbücher anschaffen um genau zu dokumentieren, welche Regierung wann welches Klimaschutzgesetz gekippt hat. Effizientes #IAM und auditfähige Tokens sind notwendig, aber eben nicht hinreichend. Diese Kernaussage hätte ich mir im Artikel sehr weit vorne gewünscht.

#bsi @iX_Magazin@social.heise.de #agenticai #cybersecurity

0

Lambert @lambert@rheinneckar.social

· 3w ago

2/3

Der #HuggingFace -Vorfall wurde weder durch zu weitgehende Berechtigungen, fehlerhafte Tokens o.ä. verursacht, noch hätte er durch minimale Berechtigungen oder aufwändigere Tokens mit vollständigen Auditinformationen verhindert werden können.

Das Grundproblem von #KI -Agenten besteht darin, dass sie im Gegensatz zu Menschen keinen Begriff von Moral haben. Ihr einziges Handlungsmotiv besteht in Erfüllung ihres Auftrags. Ein Mensch würde eine kriminelle Handlung, selbst wenn sie die Erfüllung seines Auftrags ermöglicht oder vereinfacht, i.d.R. unterlassen aus Angst vor Strafe oder vor negativen Folgen für sein soziales Umfeld, insbesondere Familie und Kinder. KI-Agenten haben derartige sittliche Leitplanken nicht und können sie prinzipbedingt auch nicht haben - genau daraus resultiert ihre Gefahr.

#bsi @iX_Magazin@social.heise.de #agenticai #cybersecurity

0

Lambert @lambert@rheinneckar.social

· 3w ago

1/3

Kommentar zu iX 10/2026, Seite 56: Identitätsmanagement für KI-Agenten [1]

Der Artikel bezieht sich gleich zu Beginn auf Claudia Plattners Kommentar zum #HuggingFace -Vorfall [2], in dem sie wörtlich schreibt: "Im Kern geht es um ein durchdachtes Identity- und Access-Management – also Berechtigungssysteme für KIs und KI-Agenten." [3] Diese Aussage selbst und der durch sie suggerierte Sinnzusammenhang zwischen #IAM als wirksamem Mittel zur Eindämmung von Gefahren durch agentische #KI darf jedoch bezweifelt werden. Es handelt sich wohl eher um ein Beispiel cleverer Marketingarbeit der Anbieter einschlägiger IT-Sicherheitsprodukte und -dienstleistungen, die eine neue Möglichkeit wittern, Schlangenöl zu verkaufen.

[1] https://www.heise.de/select/ix/2026/10/2622506125352048152

[2] https://openai.com/index/hugging-face-incident-and-the-road-ahead/

[3] https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Blog/KI_Ausbruch_Sandbox_260724.html

#bsi @iX_Magazin@social.heise.de #agenticai #cybersecurity

heise magazine

Identitätsmanagement für KI-Agenten

Vorhandene IAM-Systeme verwalten Menschen oder fest vorgegebene Dienste. Sie scheitern derzeit beim Umgang mit KI-Agenten. Systeme sehen ein Token und müssen daran ablesen, wer gehandelt hat und mit wessen Rechten. Kryptografische Nachweise, delegierte Rechte und ein einziger Durchsetzungspunkt liefern diese Auskunft.

0

Lambert @lambert@rheinneckar.social

· 1mo ago

Are #AI #chatbots like #Google #Gemini actually engaging in surreptitious #advertising? When I enter the title of my current #OpenSource project into Google Search, the AI-generated response initially provides a summary that is, in fact, surprisingly accurate. However, when I asked the AI who might be suitable implementation partners for rolling out this #OpenSource tool in my company, the answer started to smell: the project's maintainers themselves supposedly offer NO commercial support, which is definitely FALSE. The README for my project clearly states the exact opposite. The AI goes on to say that I could contact or , claiming that both of these offer commercial support for #OpenSource projects as part of their portfolio. I wonder if company X and company Y are advertisers on Google?🤔 What about transparency regarding the influence of advertising budgets on AI-generated responses, especially at #Google?

0

Lambert @lambert@rheinneckar.social

· 5mo ago

Replying to

@alexandrageese@bonn.social there is no tech sovereignty without #opensource . You're not in control of your digital fate unless you're entitled to see and modify the sources of your complete software stack. Even non-technical folks at the @EUCommission@ec.social-network.europa.eu should have grasped that by now - so please reconsider. #digitalsovereignty

0

Lambert @lambert@rheinneckar.social

· 2mo ago

Replying to

@hywan@floss.social IANAL, but I took away from a commercial training on #AI and copyright that AI-generated works (code or other) can _never_ claim copyright on their own merits, because intellectual property is something that (current) legislation world wide can only assign to human persons. If it's not created by a human, it cannot be copyrighted. Hope I didn't get that wrong.

0

Lambert @lambert@rheinneckar.social

· 3w ago

Replying to

@muntashir@infosec.exchange I found this statement particularly interesting: "Use a copyleft license. Many licensing issue can be vanished simply by using a copyleft license." How would using a #copyleft license for your own project prevent LLM-authored contributions that contain significant portions of their copyrighted training data verbatim, just without the proper attribution? Such contributions would still violate the original work's license terms, as far as I understand.

0

1

0

Lambert @lambert@rheinneckar.social

· 3mo ago

Replying to

@concretedog@mastodon.social @libreoffice@fosstodon.org useful, but Linux command line tool qrencode does the same and is only a fraction of Libreoffice's size.

0