#156 - Die Schwachstellen-Flut, Teil 2: Die KI findet die Lücken, Werner muss sie reparieren. Von Herberts Vater bis zur geklonten Chef-Stimme – warum der Engpass menschlich ist

Episode von Das KI-Kochbuch mit Malcolm Werchota von Malcolm Werchota · 29. Oktober 2026 · 1 h 15 min

Drei Uhr in der Früh. Der Geschäftsführer schickt seinem IT-Leiter einen Link: Regierungen auf der ganzen Welt schalten gerade ihre Websites ab. Darunter eine Zeile: Müssen wir das auch? Der IT-Leiter heißt Werner, er hat acht Leute im Team, und die Hotline seines Hosters ist erst ab acht Uhr erreichbar.

Teil 2 von 2 der Schwachstellen-Flut. In Teil 1 haben wir gesehen, wie die Türen aufgehen. Jetzt gehen wir hinter die Türen der IT. Die KI findet die Lücken schneller denn je. Aber reparieren, prüfen und entscheiden müssen immer noch Menschen. Und genau dort liegt der Engpass.

In dieser Folge:

☎️ „Können wir heute normal weiterarbeiten?“ (00:59) — Werner, 600 Mitarbeiter, drei Werke, acht Leute in der IT. Was er um drei in der Früh eigentlich antworten soll, warum er den Hoster nicht erreicht, und warum der Geschäftsführer diese Woche in Asien sitzt.

🏦 Die Maschine findet. Die Bank braucht mehr Hände (08:53) — Bank of America holt laut Brian Moynihan tausend externe Kräfte zum Beheben von Softwareproblemen, zusätzlich zu ihren bestehenden Teams. Und das Bild dazu: eine Codelandschaft so groß wie Frankreich, und ihr sucht den einen Stift, der giftig ist.

📥 Der Posteingang ist nicht die Reparatur (16:57) — eine Entwicklerin betreut nebenbei eine Bibliothek, von der unzählige Anwendungen abhängen. Am Abend kommen die Meldungen, und keine davon ist ein fertiger Patch. Sichtbarkeit macht auf einmal sehr viel mehr Arbeit.

🩻 Wer darf das Röntgengerät bedienen? (22:58) — Copilot ist, als ob deine Großmutter 2026 den Schwarz-Weiß-Fernseher feiert. Datenschutz, IT-Sicherheit, Betriebsrat und Einkauf haben alle berechtigte Fragen. Aber eure Entwickler nutzen die Werkzeuge längst, und nur sehr wenige Firmen geben ihnen das Röntgengerät offiziell.

🧪 Ein guter Vorschlag ist noch keine sichere Änderung (31:57) — die KI findet die Lücke im Kundenportal und schlägt zwölf Zeilen Code vor. Dann kommen Testumgebung, Staging und Menschen, die prüfen müssen. Der Engpass ist kein elektronischer. Er ist ein menschlicher.

🏚️ „Das hat Herberts Vater gebaut. Bitte nicht anfassen.“ (34:51) — Altsysteme, in denen Wissen steckt, das nirgendwo aufgeschrieben ist: zum Beispiel, dass die Maschine erst eine halbe Stunde warm laufen muss. Dazu das Experiment von Anthropic und Theorem, einen Interpreter für einen großen Teil von Python in Rust zu bauen: 1,7 Millionen zufällige Testprogramme, 99,95 Prozent gleiches Verhalten, aber eben nicht 100.

📋 Freigegeben, geregelt, Firmenkonten (43:59) — aus der Grundsatzdiskussion wird ein Projekt: fünf Entwickler, vier Wochen, klare Leitplanken. Die Regeln: ein freigegebenes Werkzeug, Firmenzugänge statt Privatkreditkarte, klare Datenregeln, Regeln als Skill statt als Präsentation, und am Ende bleibt der Mensch verantwortlich.

💸 Der Chef braucht nur schnell eine Überweisung (50:14) — die geklonte Stimme vom Chef, die gefälschte E-Mail und die neue Bankverbindung. Warum die Basics jetzt zählen: DMARC, ein Rückruf vor jeder großen Überweisung, Passkeys, Zwei-Faktor-Anmeldung und ein Kundenpasswort beim Mobilfunkanbieter.

🌍 Estland, WannaCry, Maersk – und warum ich optimistisch bleibe (58:57) — Estland 2007, WannaCry 2017 und NotPetya bei Maersk: 4.000 Server und 45.000 PCs neu aufgebaut, gerettet von einer Kopie in Ghana, die nur wegen eines Stromausfalls überlebt hat. Menschen sind resilient, und Organisationen auch. Danach der ganze Song.

🧵 Der rote Faden — das Finden ist nicht mehr der Engpass. Der Engpass ist die menschliche Prüfung und das Umsetzen. Wer jetzt Werkzeuge, Regeln und Verantwortung sauber aufsetzt, wird schneller. Teil 1 (#155) erklärt, wie die Türen aufgegangen sind.

Macht diese Woche aus „Sollen wir KI nutzen?“ ein Projekt: ein freigegebenes Werkzeug, ein abgegrenztes System, vier Wochen, und am Ende zeigt ihr, was es gebracht hat.

Klarstellungen zur Aufnahme:

• Jason Clinton ist stellvertretender Sicherheitschef (Deputy CISO) bei Anthropic, nicht Chief Information Officer.

• Anthropics Dashboard meldet zum Stand 2. Oktober 6.157 an Projekte übermittelte Befunde. Für 516 davon waren Reparaturen bekannt. Es sind nicht „6.500 mit Software-Updates“, und nicht jeder Befund ist eine bestätigte Lücke.

• Stack Overflow: Zwei Drittel der Befragten nutzen Coding-Assistenten oder -Agenten. Deutlich weniger berichten von freigegebenen Werkzeuglisten. Eine Quote, wie vielen es verboten ist, liefert die Umfrage nicht.

• „75 Prozent aller Firmen“: Laut W3Techs nutzen rund 69 % der Websites mit bekannter serverseitiger Sprache PHP. Betroffen sind nicht aktualisierte Versionen.

• Eine SIM-PIN schützt die Karte im Gerät, verhindert aber keinen SIM-Swap beim Anbieter. Dagegen hilft ein Kundenpasswort beim Mobilfunkanbieter.

Quellen: CNBC (14.10.2026, Brian Moynihan, Bank of America); red.anthropic.com (Stand 02.10.2026); Anthropic & Theorem, „LLMs are making formal software verification feasible at a much larger scale“ (22.10.2026), inklusive des Python-Interpreters in Rust; Stack Overflow Developer Survey 2026 (06.10.2026); Jason D. Clinton auf X (22.10.2026); W3Techs; Wired (Rekonstruktion NotPetya/Maersk). Offenlegung: Malcolm ist Anthropic Claude Ambassador.

📱 Schreib Malcolm auf WhatsApp/Telegram/Signal: +43 676 6144 904

🌐 werchota.ai

Das KI-Kochbuch — KI für Menschen, nicht für Roboter. Bleib neugierig. Bleib menschlich.

Weitere Episoden von „Das KI-Kochbuch mit Malcolm Werchota“

Über den Podcast

Malcolm Werchotas KI-Kochbuch ist der Ort, wo künstliche Intelligenz auf authentische Business-Transformation trifft. Bekannt für seinen direkten Stil und seine Bereitschaft, KI live in Aktion zu zeigen – sogar während Präsentationen – hilft Malcolm Organisationen zu verstehen, dass es bei KI…

Das KI-Kochbuch mit Malcolm Werchota

Ähnliche Episoden

Alle Episoden von Das KI-Kochbuch mit Malcolm Werchota · Mehr Business-Podcasts