Ein neues KI Sicherheitsinstitut – genau das, was gefehlt hat… oder?

00:00:06: Hallo liebes Publikum, da sind wir wieder mit dem Cybertango.

00:00:12: Dem echten Trast-Podcast.

00:00:14: Hallo lieber Axel!

00:00:16: Hallo lieber Stefan es

00:00:18: freut mich heute wieder ein Podcast mit dir aufzunehmen leider nicht zusammen im Büro.

00:00:24: Nee

00:00:24: das klappt die Woche nicht aus der Ferne.

00:00:26: ich glaube du bist fern im Osten Du bist in Dresden oder?

00:00:29: Ich bin in unserer Geschäftsstelle in Dressen.

00:00:31: in der Tat Wir haben hier im Kunden Workshop ein paar andere Aktivitäten noch Sehr nett.

00:00:37: Man hat gerade ein Weinfest auf dem Altmarkt aufgebaut, also wir sollten heute nicht zu lange machen, dann könnte ich da noch...

00:00:45: Da warst du aber nur nicht!

00:00:46: Ich will den Podcast also aufnehmen.

00:00:48: Nein das Weinfests geht gerade erst los in der Tat.

00:00:52: Super Apopo feiern.

00:00:55: weißt Du dass wir bald einen Jubiläum feiern?

00:00:59: Jetzt bin ich gespannt.

00:01:01: Ja

00:01:02: Ich habe nämlich heute Morgen mal gezählt, bin einmal meine Spotify-Einträge durchgegangen.

00:01:07: Das ist jetzt die achtenvierzigste Folge das heißt wir haben bald unseren fünftigsten.

00:01:11: Super!

00:01:14: Da

00:01:16: müssen wir uns doch was Besonderes ausdenken oder?

00:01:18: Da

00:01:19: werden wir uns etwas einfallen lassen.

00:01:21: Ich hätte da schon eine Idee, da könnten wir doch mal jemanden reinbringen der uns Helme unterstützt.

00:01:25: Ja ganz genau und das sollten wir tun.

00:01:27: Mal einen kleinen Blick hinter die Kulissen werfen vielleicht

00:01:30: Genau.

00:01:31: Und vielleicht auch machen wir zur Geschichte des Podcasts, wie sich das entwickelt hat ein bisschen Stellung geziehen

00:01:36: etc.,

00:01:37: also ist ja schon jetzt übern Jahr und ganz interessant was da

00:01:41: ist.

00:01:41: Genau finde ich auch super.

00:01:45: Ich

00:01:45: freue mich drauf.

00:01:46: Da dürfen auch die Hümer glaube ich mal gespannt sein.

00:01:50: Da haben wir doch schon einiges erlebt glaube ich

00:01:53: auch.

00:01:53: Und auch heute werden wir wieder was erleben.

00:01:55: Axel, ich habe mir wie immer ganz kurzfristig etwas ausgedacht worüber ich gerne mal mit dir plaudern will und wir versuchen ja immer ein bisschen so Tages oder Wochen aktuell zu sein.

00:02:07: Diesmal geht es nicht darum was haben wir die Woche erlebt wer war wo sondern mal eine ganz andere Geschichte.

00:02:14: Ich habe heute morgen einen kleinen Artikel gelesen wo du auch schon mal die Finger dran hattest in Zusammenfassung vom TÜV-Verband.

00:02:27: Und da geht es darum, dass wohl die Woche jetzt beschlossen wurde.

00:02:30: man möchte da ein KI Sicherheitsinstitut gründen

00:02:36: Genau, das ist richtig.

00:02:38: Ein KI-Sicherheitsinstitut.

00:02:41: Mal wieder was Neues!

00:02:43: Mal wieder etwas Neues, was die Welt bisher wahrscheinlich sehnlichst vermisst hat und die rettende Idee ist wohl diese Woche bekommen?

00:02:51: Ich habe dann das mal überflogen, hab' dann gesehen oh da ist das BSI, das BMI, das BMDS... Und wer noch alles irgendwie mit drin soll ein Nucleus sein aus BSI und Bnetz A. Man scheint mich dieser scharfen Waffe jetzt dann das richtige Instrument gefunden zu haben, um die KI zu bezähmen.

00:03:17: also ich will mal jetzt nicht in erster Linie ins tiefste Detail dieses Artikels einsteigen.

00:03:23: Aber ich habe mir in dem Moment mal wieder gedacht, ja toll!

00:03:26: Wir haben schon so viel Gremien, wir haben Arbeitskreise und politische Organschaften.

00:03:33: Irgendwie werde ich den Eindruck nicht los, dass wir gerade in Deutschland es total cool finden immer wieder so neues Organ zu gründen, zu reden, zu Reden... Und das eigentliche Handeln kommt mir meistens ziemlich kurz und das habe ich ja oft schon in Sachen der Informationssicherheit auch beklagt.

00:03:55: Das

00:03:56: drängt sich jetzt aber auch massiv wieder bei dieser Geschichte auf, also ich bin so ein Stück weit eine Mischung aushamisiert, aber auch entsetzt und manchmal auch entnervt weil ich das Gefühl hab wir bewegen uns doch nicht vom Fleck.

00:04:14: Jetzt weiß ich dass du mit der Regulierung da ein bisschen näher stehst

00:04:19: Ja.

00:04:20: Ich frage einfach mal ganz frei raus, was hast du dazu?

00:04:22: Ist ja ein kleiner Überfall jetzt!

00:04:25: Alles gut, alles gut freue ich mich auch und

00:04:29: es ist

00:04:29: einfach nicht von der Anzuweisung.

00:04:32: Ich muss das einfach jetzt auch mal loslassen so bisschen wenn ich nicht mehr weiter weiß gründlich einen Arbeitskreis.

00:04:38: Das ist ja ein allseits beliebter Spruch.

00:04:40: Ich möchte es aber eigentlich noch nicht zu sehr ins Lächerliche ziehen.

00:04:45: Ich glaube schon, dass das in diesem Fall eine absolut sinnvolle Sache ist.

00:04:51: Mein großes Arber ist... ich bin mal sehr gespannt was man wirklich draus macht!

00:04:56: Also vielleicht einmal kurz zur Sache dieses KI-Sicherheitsinstitut?

00:05:00: Das ist eben etwas was da wirklich so die Sperrschütze in Deutschland sein soll Bewertung machen soll von KI Modellen auch Ich sage mal Anforderungen, Möglichkeiten bedrohung in dem ganzen Top-Kontext untersuchen soll.

00:05:20: Ich sag nur Claude

00:05:21: Mythos

00:05:22: dieses KI-Modell von Anthropic Geist hat ja wirklich durch alle Starkzeilen.

00:05:29: Schlimme Geschichten gibt es genug?

00:05:31: Absolut!

00:05:32: Und dieses Institut soll eben ein echter Knowhow Träger sein.

00:05:38: Und jetzt eigentlich zu der Herausforderung und da bin ich wirklich mal gespannt, ob man es schafft diese Herausforderungen zum Meistern.

00:05:48: Wenn man das wirklich gut machen will dann muss man hier auch beispielsweise richtig Geld in die Hand

00:05:55: nehmen

00:05:56: um daraus eben nicht die nächste Behörde zu machen, die sich dann ich sage mal Zektore verwaltet.

00:06:03: Sondern die sollen wirklich wissenschaftlich fundiert da auch Erkenntnisse wirklich zutage scharffüllen und das wird nicht ganz billig.

00:06:14: Korrekt!

00:06:15: Wissenschaftlich arbeitendes Institut kostet Geld.

00:06:19: Da haben wir einen anderen Wissenschaftssektor ja auch Genügend Nöte gerade in Deutschland da entsprechend notwendig ausgestattet zu sein.

00:06:28: Jetzt soll das dann ein, ich sag mal KI-Kompetenzzentrum werden, dass richtig verstehe.

00:06:34: gleichzeitig gibt es aber eben doch Das Ministerium auch für digitale Angelegenheiten etc.

00:06:42: war und vielerlei Teilnehmer dieses Instituts sind ja offensichtlich so wie geplant ist dann auch schon den anderen Gremien oder Behörden letzten Endes unterwegs und Menschen kann man ja bekanntermaßen auch nicht klonen.

00:06:57: No how, kann man auch nicht unbedingt per Copy and Paste irgendwie vor vielfältigen also irgendwie... Also erschließt mich dieses Konstrukt oder die Sinnhaftigkeit des Konstrukts erstmal so nicht wirklich?

00:07:12: Das kann ich gut nachvollziehen!

00:07:15: Es gibt ein Vorbild.

00:07:16: darum grätsche ich gerade herein.

00:07:21: Großbritannien hat da das sogenannte AISI oder A-A-S.I.

00:07:26: gegründet, das ist das Artificial Intelligence Safety and Security Institute und da hat man es wirklich geschafft entsprechend Kulifieren ich sage mal auch aus dem... vielleicht auch ein bisschen provoziert jetzt im Beamtenmuff rausgehalten, sondern wirklich ein absolut fähiges Institut auf die Beine gestellt.

00:07:50: Also man munkelt sogar das der Ministerpräsident in Großbritannien selbst, also der Premierminister da die Finger mit dem Spiel hatte auch Gespräche mit Korrifhen geführt hat und man es auch geschafft hat in dieses Institut reinzulotzen.

00:08:08: Und dass ist... So hat es der Minister vom BDMS, der Carsten Wildberger auch geschildert.

00:08:17: Das ist eigentlich sein Vorbild für das Deutsche KI-Sicherheitsinstitut.

00:08:23: Wenn wir das hinkriegen glaube ich dann kann das eine echt coole Sache werden.

00:08:28: Das aber auch gleichzeitig die Messlatte und der Knackgute.

00:08:31: Ja, okay.

00:08:32: Das beschreibt dann das hereinbringen von Leuchttürmen sozusagen Menschen die im Lampenricht stehen, die vorgewiesen und nachgewiesen haben dass sie da entsprechende Kompetenz erhalten haben

00:08:51: etc.,

00:08:52: das ist auch gut und schön.

00:08:53: nur wenn wir uns jetzt mal von dem Themenkomplex KI Ein Stück weit entfernen und einfach nur mal über Informationssicherheit sprechen.

00:09:02: Dann muss man doch schon feststellen, dass da das Rad nicht ständig neu erfunden werden muss, sondern dass es da im Grunde bewährte Best Practices Ansätze gibt noch und nöcher, die man einfach mal angehen muss.

00:09:17: Und da fahre ich mich immer wieder bei den unterschiedlichen Disziplinen.

00:09:21: Warum ist denn immer wieder neuen Zusammenschluss?

00:09:24: Neuen Verbanden, neuen Arbeitskreis etc.

00:09:26: zu all diesen Aufgabenstellung gibt, obwohl man einfach mal losfahren könnte.

00:09:32: Und ich muss da nochmal ein Bild heranführen was mir beim Nachdenken über diese Geschichte auch so transparent oder so schön bildlich gekommen ist.

00:09:47: Ich fahre ja gerne Motorrad und mir kommt das immer so vor Als würde man ständig eine Tour planen, auch mit anderen Leuten sich immer darüber austauschen.

00:09:58: Soll mal hier lang, soll mal daran gibt es nicht noch bergigere, kurviggere schöner Strecken und man würde immer nur drüber erzählen und diskutieren wo man denn eigentlich mal hinfahren will.

00:10:09: aber man würde nie die Zeit finden endlich mal loszufahren.

00:10:14: Und so kommt mir dieses ganze geringe um immer wieder neue Arbeitskreise Gremien und meinetwegen dann auch Institute vor.

00:10:25: Die fahren alle nie los!

00:10:27: Das

00:10:27: verstehe ich

00:10:28: super gut, man sagt ja auch gerne Deutschland und die EU da sind schon einige Themen wirklich kaputtreguliert.

00:10:36: auf der anderen Seite sehen wir ja auch ich sag mal nur eine Umsetzung der NSW-Richtlinie.

00:10:44: da hat man es ja nicht einmal ansatzweise geschafft die Zeitvorgaben einzuhalten.

00:10:49: Dann sind wir jetzt eigentlich mitten im Bürokratismus-Thema für mich.

00:10:52: Ja,

00:10:53: da fährt man dann entweder gar nicht oder viel zu spät los und... Richtig!

00:10:57: Und teilweise mit einer Erkenntnis bei braucht man dann nicht mehr losfahren weil es viel zu Spät ist.

00:11:02: Und deshalb sage ich... Da bin ich ein bisschen positive rauf und ganz du vielleicht auch

00:11:08: mit

00:11:08: diesem KI Sicherheitsinstitut.

00:11:11: Ich glaube wir haben viele schlechte Beispiele und das Positive was ich dem zumindest im Moment abgewinnen möchte ist, dass man hier ein Versuch startet es anders zu machen.

00:11:21: Aber um das vielleicht auch den Hörern hier mal drastisch vor Augen zu führen wenn man etwas vergleichbares wie dieses britische Institut auf die Beine stellen will dann reden wir auch über Gehaltsniveaus die sich schlicht und ergreifend offensichtlich in doppelter Höhe bewegen im Vergleich zu dem was typische Behörden Mitarbeiter ansonsten in Deutschland verdienen.

00:11:43: Das heißt, wenn ich da wirklich mal entkoppelt vom gehörten Muff dann auch nur Hauträger einfangen möchte.

00:11:49: Dann muss sich wirklich entsprechendes Geld in die Hand nehmen.

00:11:52: Das muss uns klar sein!

00:11:53: Oder am Ende verlassen die alle die deutschen Behörden und gehen alle zu dem Institut?

00:12:02: Ja den Arztschimmel brauchen wir natürlich irgendwie trotzdem.

00:12:05: aber ja das ist der Tat aber auch ein wirklich... wirklich großes Problem.

00:12:11: und ich glaube, das Allerschlimmste wäre wenn man vielleicht auf einer Gehaltsstruktur schafft nur Hauträger einzufangen die dann aber in den Bürokratieprozessen in Deutschland erstickt.

00:12:24: Das wäre das Dübsen was wir machen können.

00:12:29: Dann

00:12:30: stellen wir uns selbst wieder ein Bein unter dem Motto Wir haben eine gute Idee und haben sie einfach schlecht umgesetzt Und das wird nicht einfach.

00:12:38: Also ein bisschen sehe ich den Carsten Wildberger da immer noch als Hoffnungsträger, da auch mal Dinge anders zu machen und vielleicht ... Stell mir dann.

00:12:48: Lass uns gut auf uns sein!

00:12:50: Vielleicht wird genau dieses Institut... Auch in Deutschland mal ein Leuchtturmprojekt und eine Blaupause wie man das doch mal etwas besser machen könnte?

00:12:59: Ja wir sollten es mal weiter beobachten.

00:13:02: Das

00:13:02: wollen Sie sich nicht kaputtreden.

00:13:05: Deine Bedenken sind extrem nachvollziehbar

00:13:07: Zunächst mal etwas kritisch, aber vielleicht wird aus dem gut gemeinten Ansatz ja auch tatsächlich was vernünftig ist.

00:13:14: Also ich würde mir grundsätzlich bei der Informationssicherheit wünschen dass ein bisschen mehr Learning by Doing auch gewagt wird das man auch durchaus mal Wagt einfach mal mit einem einigermaßen vernünftigen Plan loszufahren und das Risiko auch mal einzugehen, dass man sich vielleicht in einer Straße mal verfährt und einfach mal wenden muss.

00:13:35: Ein paar Meter und dann den richtigen Weg wieder eingeht aber dass man es sich in Bewegung setzt.

00:13:39: Das würde ich mir allgemein mehr wünschen.

00:13:43: wenn die vielen Menschen die immer sich exzessiv zu Dingen austauschen einen wenig mehr Hand anlegen würden Dann wären wir schon ganz,

00:13:54: ganz großen Schritt.

00:13:54: Weniger, weniger drüber reden sondern eben wie du

00:13:58: sagst machen, anfangen... Genau!

00:14:00: ...genau

00:14:01: lassen dann sind wir schon einen großen Schritt weiter.

00:14:04: bin ich

00:14:05: Da sind wir uns heute ja doch wieder ein.

00:14:08: Ich

00:14:11: mach nochmal

00:14:14: einen kleinen Ausblick, also wir haben eben schon gesagt Jubiläum da machen wir denke ich mal was Besonderes.

00:14:20: dann stehen noch ein paar andere Geschichten an.

00:14:23: da wird jemand von der Plus-Server mal mit dabei sein, da geht es so stärker wieder einmal in das Thema digitale Souveränität rein.

00:14:33: Wird auch mit KI

00:14:34: zu tun haben?

00:14:35: Richtig und KI wird auch noch ein Schwerpunktthema einnehmen und dass wäre man stückweit eben genau mit dieser digitalen Souveranität auch stärker verheiraten.

00:14:46: Dazu kommen wir auch in den nächsten Wochen dazu und dann wird's glaube ich nochmal stärker Berichte aus dem Tages Geschehen, Geschäft geben und ja...

00:14:59: Also ich sehe jetzt schon

00:15:00: so weiter machen.

00:15:02: Eine langweilige Sauerpause werden wir nicht haben?

00:15:04: Nee, das wird es nicht geben!

00:15:05: Also sagen wir mal, hier gibt's woanders bei uns gibts Spannung

00:15:09: Bei uns gibst du was auf die Ohren.

00:15:12: Gut,

00:15:12: Axel danke dir!

00:15:14: Hat mich viel Spaß gemacht.

00:15:15: Viel Spaß noch in Dresden und wir sehen uns morgen in Köln.

00:15:18: Wir sehen uns

00:15:18: morgens schon wieder in Kroln.

00:15:19: ganz gedacht

00:15:20: war alles klar Bis dahin.

00:15:21: Macht's gut, tschüss!

00:15:22: Danke fürs Zuhören.

00:15:23: Tschüß.