Ein Arbeitsplatz, der aufgrund eines schlecht konfigurierten KI-Agenten langsam läuft, eine Firewall, die durch ein einfaches gestohlenes Sitzungscookie umgangen wird, eine Cloud-Rechnung, die explodiert, weil niemand den Verbrauch der Sprachmodelle vorhergesehen hat: Die konkreten Probleme ändern sich. Die IT-Trends und Neuheiten in diesem Jahr beschränken sich nicht auf Marketingankündigungen. Sie verändern direkt, wie wir unsere Umgebungen verwalten, sichern und budgetieren.
Diebstahl von Authentifizierungstokens: Die Bedrohung, die das Passwort ersetzt
Wir schützen Konten mit MFA, wir verschärfen die Passwortrichtlinien, und trotzdem gehen die Kompromittierungen weiter. Das Problem liegt woanders. Seit Jahresbeginn stellen mehrere Akteure der Cybersicherheit (Sekoia, Microsoft) einen massiven Umschwung zum Diebstahl von Authentifizierungstokens fest: OAuth-Tokens, Sitzungscookies, temporäre Zugriffstokens.
Konkret benötigt ein Angreifer, der ein gültiges Token abfängt, weder das Passwort noch den zweiten Faktor. Er verbindet sich direkt mit der Cloud-Umgebung oder Microsoft 365 des Ziels. Das FBI berichtete im Mai 2026 über den Aufstieg einer Phishing-as-a-Service-Plattform namens Kali365, die auf diese Art von Diebstahl bei Microsoft 365-Konten spezialisiert ist.
Um IT-Informationen auf Geek Newz zu verfolgen, kann man solche Warnungen im Auge behalten, ohne auf offizielle Mitteilungen zu warten.
Was sich vor Ort ändert:
- Die Richtlinien zur Passwortrotation werden sekundär im Vergleich zur Verschärfung der Lebensdauer von Tokens und zur Überwachung abnormaler Verbindungen.
- Die bedingte Kontrolle (Geolokalisierung, Browser-Fingerabdruck, Konformität des Arbeitsplatzes) wechselt von einer Empfehlung zu einer operativen Notwendigkeit.
- Die Sicherheitsteams müssen die Benutzer nicht nur im klassischen Phishing schulen, sondern auch in Bezug auf betrügerische OAuth-Zustimmungsseiten, ein weit weniger identifiziertes Vektor.
KI im Unternehmen: Die tatsächlichen Kosten eines Einsatzes vor Ort
Die meisten Präsentationen über KI im Unternehmen beschränken sich auf die Demonstration. Vor Ort ist das erste Hindernis weder technisch noch kulturell: Es ist die Rechnung. Jeder Aufruf an ein Sprachmodell verbraucht Rechenressourcen, und der GPU-Verbrauch eines internen KI-Assistenten kann den von Dutzenden klassischen Arbeitsplätzen übersteigen.
Wenn man einen KI-Agenten in einen Workflow (Kundensupport, Ticketverarbeitung, Berichtserstellung) integriert, muss man drei Ausgabenposten antizipieren, die von den Anbietern selten erwähnt werden: die Kosten für die Inferenz pro Anfrage, die Speicherung der Gesprächskontexte und die Bandbreite zwischen dem Modell und den internen Systemen.
Governance und RGPD-Konformität der Modelle
Die CNIL und mehrere europäische Behörden haben ihre Überwachung der Nutzung von KI-Modellen, die personenbezogene Daten verarbeiten, verstärkt. Anthropic (Herausgeber von Claude) wird beispielsweise einer dokumentierten RGPD-Konformitätsanalyse unterzogen. Jede Bereitstellung eines LLM auf internen Daten erfordert eine Datenschutz-Folgenabschätzung (AIPD) vor der Produktionsfreigabe.
Die Rückmeldungen variieren in diesem Punkt je nach Größe der Organisation: Ein KMU mit fünfzig Mitarbeitern hat nicht die gleichen Dokumentationspflichten wie ein börsennotierter Konzern. Die Herausforderung bleibt die gleiche: Nachverfolgen, welche Daten durch das Modell fließen, wo sie gespeichert werden und wer darauf zugreift.
Digitale Souveränität und Cloud: Was sich im Bereich Infrastruktur bewegt
Bercy hat kürzlich den Test eines chinesischen LLM auf einer öffentlichen Infrastruktur gestoppt. Diese Art von Entscheidung veranschaulicht eine breitere Bewegung: Die Frage der Souveränität betrifft nicht mehr nur die Daten, sondern die Modelle selbst. Die Daten in Frankreich zu hosten, reicht nicht aus, wenn die Inferenzmaschine von einem Anbieter abhängt, der einer außereuropäischen Gerichtsbarkeit unterliegt.
Mehrere Punkte verdienen die Aufmerksamkeit von Unternehmen, die die Kontrolle über ihre Verarbeitungskette behalten wollen:
- Bevorzugen Sie auditierbare Open-Source-Modelle anstelle von undurchsichtigen proprietären APIs, auch wenn die Rohleistung leicht geringer ist.
- Überprüfen Sie, ob der Cloud-Anbieter vertraglich garantiert, dass keine Übertragung außerhalb der EU erfolgt, auch nicht für die Protokolle von KI-Anfragen.
- Kartieren Sie die tatsächliche Abhängigkeit von jedem Anbieter: Eine Änderung der Preispolitik oder der Nutzungsbedingungen kann ein Projekt innerhalb weniger Wochen unhaltbar machen.
Chip-Architektur und Post-Silizium-Computing: Die konkreten Signale
IBM hat eine Chip-Architektur mit 0,7 nm vorgestellt. In diesem Maßstab nähern wir uns den physikalischen Grenzen des klassischen Transistors. Das ist keine Laborneugier: Jeder Gewinn an Fertigungsschärfe führt zu einer Reduzierung des Energieverbrauchs pro Operation, ein direkter Parameter für die Rechenzentren, die die KI-Lasten versorgen.
Parallel dazu entwickeln sich die photonische Informatik (die Licht anstelle von Elektrizität zur Übertragung von Informationen nutzt) und die neuromorphe Informatik (Architekturen, die vom Gehirn inspiriert sind). Diese Ansätze werden kurzfristig die klassischen Prozessoren nicht ersetzen, aber sie beginnen, in gezielten Anwendungsfällen aufzutauchen: Netzwerk-Routing-Optimierung, molekulare Simulation, Echtzeit-Video-Stream-Verarbeitung.
Energieverbrauch der Rechenzentren
Das Wachstum des Marktes für Rechenzentren beschleunigt sich, angetrieben durch die Nachfrage nach KI. Energieeffiziente Informatik ist kein Marketingargument mehr, sondern eine betriebliche Notwendigkeit. Die neuen Architekturen für Flüssigkeitskühlung und Chips mit sehr geringer Fertigung tragen zum gleichen Ziel bei: Die Rechenkapazität aufrechterhalten, ohne die Stromrechnung explodieren zu lassen.
Das Thema bleibt technisch, hat jedoch direkte Auswirkungen auf die IT-Budgets jeder Organisation, die Cloud konsumiert. Die Überwachung der Entwicklung der Hardware-Architekturen hilft, die Senkungen der Inferenzkosten vorherzusehen und die Erneuerungen der Infrastruktur zum richtigen Zeitpunkt zu planen.