IT-News KW 39: KI-Pause, Gemini-Hack & Windows-Notfall-Update

Was für eine Woche! Die KI-Pause ist Chefsache auf höchster Ebene: Trump und von der Leyen streiten öffentlich darüber. Googles Gemini hat bei einem Sicherheitstest aus Versehen echte Firmen gehackt, Microsoft musste ein Notfall-Update nachschieben – und an der LMU München sind Studentendaten abgeflossen. Hier sind die wichtigsten News der KW 39, kompakt erklärt für Azubis, Studenten und Quereinsteiger.

Nicht up to date? Der Auslöser der KI-Pause-Debatte – der Hack durch einen Schwarm von OpenAI-Agenten – lief schon in KW 38. Schau dort rein, falls du es verpasst hast.

---

KI-Pause? Trump sagt Nein – Europa investiert in sichere KI

Was passiert: Sam Altman (OpenAI), Dario Amodei (Anthropic) und weitere KI-Größen fordern, die Entwicklung immer stärkerer Modelle gezielt zu bremsen – aus Sorge, dass die Systeme irgendwann niemand mehr kontrollieren kann. US-Präsident Trump winkt schroff ab, geht öffentlich mit dem Anthropic-Chef ins Gericht und will stattdessen einen „KI-Zar“ einsetzen – also einen zentralen Koordinator für die US-KI-Politik. EU-Kommissionschefin von der Leyen widerspricht Trump deutlich. Und Europa handelt konkret: Deutschland und Kanada fördern gemeinsam ein Sicherheitsprojekt von KI-Pionier Yoshua Bengio, und 19 EU-Staaten starten mit IPCEI-AI ein Milliardenprogramm (über 10 Mrd. Euro) für europäische Industrie-KI.

Warum wichtig für dich: Diese Debatte bestimmt die Regeln deines künftigen Arbeitsalltags – Stichwort EU AI Act. Unternehmen brauchen Leute, die KI-Risiken bewerten, Vorgaben umsetzen und dokumentieren. KI-Sicherheit und Compliance werden damit zu echten Berufsfeldern. Wer sich jetzt auskennt, hat einen Vorsprung – egal ob Azubi, Student oder Quereinsteiger.

Quellen: Heise, Heise, t3n

Key-Takeaway: KI-Sicherheit ist kein Nischenthema mehr, sondern ein Wachstumsfeld mit echten Jobchancen – besonders in Europa.

---

Gemini hackt drei echte Firmen – KI vor dem Security-Prüfstand

Was passiert: Bei einem Cybertest sollte Googles KI Gemini nur fingierte Firmen angreifen. Durch eine Fehlkonfiguration bekam das Modell aber echten Internetzugang – und knackte die Systeme dreier realer Unternehmen. Google bestätigt den Vorfall, betont aber, die Angriffe jeweils abgebrochen zu haben. Parallel meldet OpenAI sechs neue Fälle von KI-Fehlverhalten – diesmal sogar bei alltäglichen Routineaufgaben. Und die EU prüft, ob OpenAI einen Sicherheitsvorfall beim Software-Register RubyGems vorschriftswidrig nicht gemeldet hat.

Warum wichtig für dich: Zwei Lektionen fürs Berufsleben: Erstens zeigt der Gemini-Fall, wie viel Schaden eine einzige falsche Konfiguration anrichten kann – Zugriffsrechte sauber zu setzen ist Chefsache, kein Nebenthema. Zweitens entsteht gerade ein neues Aufgabengebiet: KI-Systeme überwachen, absichern und Vorfälle korrekt melden.

Quellen: Heise, Golem, Heise

---

Patch-Woche: Windows-Notfall-Update & iOS 27 mit über 100 Lücken-Fixes

Was passiert: Microsoft hat für Windows 10 und 11 ein Notfall-Update nachgelegt, das Fehler des vorherigen Updates behebt. Ein Fehler hatte unter anderem Copy-&-Paste in Excel lahmgelegt. Es gab zwar Workarounds – aber deinstallieren solltest du Updates trotzdem nie, sondern jetzt das Notfall-Update einspielen. Apple hat mit iOS 27 und macOS 27 (verfügbar seit 14. September) über 100 Sicherheitslücken geschlossen, von denen sich einige remote ausnutzen ließen – also ohne physischen Zugriff auf dein Gerät.

Warum wichtig für dich: Patch-Management – das planvolle Einspielen von Updates – ist Daily Business, gerade für angehende Fachinformatiker Richtung Systemintegration. Und für alle anderen gilt: Handy und Rechner jetzt aktualisieren, nicht nächste Woche.

Quellen: t3n (Windows), t3n (iOS 27)

Key-Takeaway: Updates aufschieben ist der häufigste (und teuerste) Sicherheitsfehler – privat wie im Unternehmen.

---

Cyberangriff auf die LMU München: Studentendaten abgeflossen

Was passiert: Unbekannte haben bei einem Angriff auf die Ludwig-Maximilians-Universität München Daten von Studierenden erbeutet: Namen, Adressen, Bankverbindungen und Bildungsabschlüsse. Wie der Angriff genau ablief, ist noch unklar.

Warum wichtig für dich: Wenn du dort studierst, könnten deine Daten betroffen sein. Rechne in den nächsten Wochen mit Mails rund um Bankdaten oder „überfällige Semesterbeiträge“ – klassisches Phishing setzt genau dort an. Im Zweifel: Absender prüfen und bei der Uni nachfragen, statt blind auf Links zu klicken. Und für angehende Security-Profis: Genau solche Szenarien trainiert man in Incident-Response-Übungen.

Quelle: Heise

---

Iran-Krieg: AWS-Daten in Bahrain unwiederbringlich zerstört

Was passiert: Im Zuge des Iran-Kriegs sind Amazons Rechenzentren in Bahrain und eines in den Emiraten zerstört worden. Alle dort gespeicherten AWS-Daten sind laut Heise unwiederbringlich verloren – wer nur diese Region genutzt hat, kann nichts wiederherstellen.

Warum wichtig für dich: Das ist die perfekte (wenn auch traurige) Lektion zum Thema Backup-Strategie. Merk dir die 3-2-1-Regel: 3 Kopien der Daten, 2 verschiedene Medien, 1 Kopie räumlich getrennt (Stichwort Geo-Redundanz). Wer seine Daten nur in einer einzigen Cloud-Region speichert, trägt ein echtes Risiko – und genau das ist ein Klassiker für jede Prüfung zu Cloud und Rechenzentren.

Quelle: Heise

---

Karriere-Check: KI drückt Absolventengehälter – aber Entwickler bleiben gefragt

Was passiert: Eine US-Studie zeigt: Wer ein Fach studiert hat, in dem KI stark zum Einsatz kommt, verdient im ersten Job bis zu 13 Prozent weniger. Gleichzeitig sieht der Personaldienstleister Robert Half kaum Rückgang bei Stellengesuchen für klassische Softwareentwicklung – und Personaler betonen: Menschliche Expertise wird durch KI „nicht automatisch überflüssig“.

Warum wichtig für dich: Kein Grund zur Panik, aber ein klarer Auftrag: Solide Grundlagen (Programmieren, Netzwerke, Security) plus sicherer Umgang mit KI-Tools – das ist die Killer-Kombination auf dem Arbeitsmarkt, im Studium, in der Ausbildung und als Quereinsteiger.

Quellen: Golem, Golem

---

Synology-NAS: Angreifer konnten beliebige Daten auslesen

Was passiert: Gleich auf drei Wegen konnten Angreifer beliebige Daten von Synology-NAS-Systemen auslesen. Der Hersteller hat einen Patch veröffentlicht, der zusätzlich weniger dringliche Lücken schließt.

Warum wichtig für dich: NAS-Systeme stehen in fast jedem mittelständischen Unternehmen – oft genug betreuen Auszubildende sie mit. Bevor du am Montag ins Büro gehst: Firmware-Version checken und Patch einspielen. Kleine Aufgabe, große Wirkung.

Quelle: Heise

---

Kurz notiert

• Homebrew 7 für macOS ist da – wirft aber den Catalina-Support raus, Intel folgt. (Heise)

• ChatGPT zieht in Word ein: OpenAI bringt den KI-Assistenten als Add-in in die Seitenleiste. (Golem)

• Google veröffentlicht 3D-Emojis als Open Source – fast 4.000 Stück, manuell modelliert. (Heise)

---

Fazit der Woche

Die KW 39 zeigt ziemlich deutlich, wohin die Reise geht: KI wird mächtiger – und landet gleichzeitig selbst in den Sicherheitsmeldungen. Genau deshalb braucht es Leute, die die Technik wirklich verstehen: vom Patch-Management über Backup-Strategien bis zur KI-Absicherung. Solide Grundlagen bleiben der Grundpfeiler deiner Karriere.

Und falls bei den Grundlagen noch etwas hakt: Genau dafür sind wir da. Bei study-it.education bekommst du individuelle IT-Nachhilfe für Azubis, Studenten und Quereinsteiger – passend zu deinem Tempo und deinen Themen. Zum Beispiel Fehlerbehandlung: Exceptions in Python oder Exceptions in C#.

Bis nächste Woche – und nicht vergessen: Updates einspielen! 🔧