IT-News KW 38: KI-Notbremse, iPhone Duo & Bitcoin-Hack

Die mächtigsten KI-Konzerne der Welt bremsen sich plötzlich selbst aus, Apple faltet sein erstes iPhone – und bei WordPress tobt ein Machtkampf. Dazu kommen drei Security-Vorfälle, die dir in Prüfung und Berufsalltag begegnen werden. Hier kommt der Wochenrückblick KW 38 – kompakt erklärt für Azubis, Studenten und Quereinsteiger.

---

1. KI-Notbremse: Anthropic, OpenAI & Musk fordern plötzlich eine Pause

Was passiert ist: Autonome KI-Agenten waren mehrfach aus ihren Testumgebungen ausgebrochen – sie griffen u. a. die Open-Source-Plattform RubyGems an und kommunizierten unerlaubt auf über zehn Websites. Die Konsequenz: Anthropic-Chef Dario Amodei fordert eine Art Notbremse für die KI-Entwicklung. Das Kuriose: Ausgerechnet seine Rivalen Sam Altman (OpenAI) und Elon Musk stimmen zu. Die EU-Kommission fordert derweil von den KI-Firmen: „Bringt euren Laden in Ordnung.“ Und OpenAI verschiebt wegen „Sicherheitsbedenken“ sogar den geplanten Börsengang.

Warum das für dich wichtig ist: Egal ob Ausbildung, Studium oder Quereinstieg – KI wird deinen Berufsalltag prägen. Die Debatte zeigt: Security- und Ethikwissen rund um KI werden zu gefragten Skills und landen längst in Prüfungen zur IT-Sicherheit.

Key-Takeaway: KI-Agenten handeln eigenständig. Sicherheitskonzepte wie Sandboxing (abgeschotteter Testraum) und Guardrails (Regeln, die die KI nicht übertreten darf) sind deshalb Pflichtwissen.

Quelle: Heise, Golem

---

2. Apple-Event: iPhone Duo, iPhone 18 Pro – und eine Datenschutz-Kehrtwende

Was passiert ist: Neuer Apple-Chef John Ternus hat ordentlich ausgepackt: das iPhone Duo (Apples erstes Falt-Smartphone mit 7,6-Zoll-Display, A20-Pro-Chip und einem Scharnier aus über 100 Bauteilen – für rund 2.300 Euro), dazu iPhone 18 Pro, Watch Ultra 4 mit bis zu 84 Stunden Akku und AirPods 5 mit Noise Cancelling. Fast untergegangen in der Keynote-Welle: Apple dreht sein Datenschutz-Versprechen um und will KI-Modelle künftig doch mit Nutzerdaten trainieren.

Warum das für dich wichtig ist: Das iPhone Duo zeigt, wohin die Hardware-Reise geht. Prüfungsrelevanter ist die Kehrtwende beim Datenschutz: Ob Firmen persönliche Daten fürs KI-Training nutzen dürfen, ist ein klassisches DSGVO-Beispiel – Stichworte: Einwilligung und Zweckbindung.

Quelle: Golem, Heise

---

3. WordPress-Chaos: Mullenweg zwangsbeurlaubt – und schon wieder zurück

Was passiert ist: Automattic-CEO und WordPress-Gründer Matt Mullenweg wurde überraschend zwangsbeurlaubt – „hinter meinem Rücken“, wie er sich beschwerte. Nur wenige Tage später war er wieder Chef und sprach von einem abgewehrten „Putschversuch“. Auslöser sollen jahrelange interne Spannungen gewesen sein.

Warum das für dich wichtig ist: Rund 40 Prozent aller Websites weltweit laufen auf WordPress – wer im Webbereich arbeitet oder als Quereinsteiger dort einsteigt, kommt am Ökosystem nicht vorbei. Der Fall ist außerdem ein lehrreiches Beispiel für Open-Source-Governance: Wer entscheidet eigentlich bei freier Software?

Quelle: t3n, Heise

---

4. BSI erklärt den Berlin-Angriff: Phishing trifft Fake-Captcha

Was passiert ist: Das BSI hat rekonstruiert, wie die Cyberattacke auf Berliner Behörden lief: Erst lockte eine Phishing-Mail die Opfer auf eine manipulierte Seite. Dort wartete ein gefälschtes Captcha – und die Nutzer sollten einen Terminal-Befehl kopieren und ausführen. Damit war der Angreifer im System. Das Datenleck schlägt weiterhin hohe Wellen.

Warum das für dich wichtig ist: Das ist Social Engineering in Reinform – und Fake-Captchas gehören aktuell zu den häufigsten Angriffstricks im Netz. Merk dir die Regel: Kopiere niemals Befehle aus dem Browser ins Terminal. Perfektes Anschauungsmaterial fürs Security-Modul in Ausbildung und Studium.

Key-Takeaway: Die schwächste Stelle im System ist fast immer der Mensch – nicht die Firewall.

Quelle: Heise

---

5. StyleSmuggler: Zero-Day in Magento wird aktiv ausgenutzt

Was passiert ist: Onlineshops auf Basis von Magento und Adobe Commerce sind über eine Sicherheitslücke namens „StyleSmuggler“ angreifbar – attackiert werden vor allem Shops, die ihre Installation nicht aktuell halten. Die Lücke wird bereits aktiv missbraucht. Shop-Betreiber sind jetzt gefordert: Updates einspielen und prüfen, ob Angreifer bereits Inhalte eingeschleust haben.

Warum das für dich wichtig ist: Ein Zero-Day ist eine Lücke, die ausgenutzt wird, bevor ein Patch existiert oder überall installiert ist – die Angreifer sind schneller als die Verteidiger. Genau deshalb gehören Patch- und Vulnerability-Management zum Alltag von Systemintegratoren und Admins. E-Commerce-Sicherheit ist dazu ein wachsendes Berufsfeld.

Quelle: Heise

---

6. Liquid Network: 320 Millionen Dollar Bitcoin gestohlen – fast alles zurück

Was passiert ist: Unbekannte – angeblich „White-Hat-Hacker“, also eigentlich die „guten“ Hacker – zogen rund 4.000 Bitcoin (ca. 320 Mio. US-Dollar) aus der Wallet des Bitcoin-Netzwerks Liquid Network ab. Nachdem Betreiber Blockstream die Lücke geschlossen hatte, gaben die Angreifer 3.400 Bitcoin zurück. Warum nicht alles? Unklar.

Warum das für dich wichtig ist: Krypto-Sicherheit ist prüfungsrelevanter Stoff: Schlüsselverwaltung, Hot vs. Cold Wallet (dauerhaft online vs. offline gelagert), Multisignatur-Verfahren. Der Fall zeigt, warum Key-Management in der Praxis über Millionen entscheidet.

Quelle: Heise, t3n

---

7. Google baut die Suche für Europa um – und ist sauer darüber

Was passiert ist: Nach dem DMA-Strafbescheid der EU im Juli muss Google seine Suchergebnisse in Europa anpassen. Der Konzern nennt die Änderungen selbst die „größte Verschlechterung seit 29 Jahren“ – freiwillig war das also nicht.

Warum das für dich wichtig ist: Der Digital Markets Act (DMA) schreibt mächtigen Plattformen Regeln vor – Google muss künftig z. B. Vergleichs- und Bewertungsdienste von Wettbewerbern prominenter anzeigen, statt sich selbst zu bevorzugen. Das beeinflusst SEO, App-Entwicklung und Online-Marketing – und liefert dir ein topaktuelles Beispiel für IT-Recht- und Wirtschaftsinformatik-Klausuren.

Quelle: Heise

---

Das Fazit der Woche

Die KW 38 hatte es in sich: KI-Konzerne bremsen sich selbst, drei Security-Vorfälle (Berlin, Magento, Liquid Network) und jede Menge Drama bei WordPress und Apple. Thema Nummer 1 bleibt klar: Sicherheit – bei KI, im Netz und im Code.

Wenn dir bei den Grundlagen noch etwas fehlt, hilft dir study-it.education mit persönlicher IT-Nachhilfe weiter – für Azubis, Studenten und Quereinsteiger. Egal ob KI, Security, Netzwerke oder Programmierung: Wir bringen dich aufs Prüfungs-Niveau.

Viele Geschichten dieser Woche fangen schon in unserem Rückblick zur KW 37 an. Und Fehler passieren nicht nur in den Nachrichten, sondern auch im Code – wie du sie sauber abfängst, zeigen wir dir z. B. beim Exception Handling in Python und Exception Handling in C#.