Geheimdienst-Reform mit KI, Rechenzentren ohne Strom, php2shell, Agenten ohne Aufsicht und Quad9 verlässt Frankreich
Die Maus im Kinderbuch erfindet den Grüffelo, damit die anderen Angst haben. 27 Jahre später gibt es ihn tausendfach aus der KI, und der Zeichner erwägt eine Klage. Danach die Frage der Woche: Wer baut, wer schaut, wer sperrt? Die größte Reform der Geheimdienstgesetze mit KI-Auswertung und Hackback, 16 Milliarden von Amazon und Nvidia-Container in zwei Wochen bei leerem Netz in Frankfurt, die PHP-Lücke php2shell mit 4,2 Millionen offenen Diensten in Deutschland, KI-Agenten, die ihre eigenen Alarme abschalten, und ein französisches Gericht, das den DNS-Dienst Quad9 außer Landes treibt.Kapitel00:00 Cold Open & Begrüßung04:23 Geheimdienste mit KI: 730 Seiten, ein Hackback und ein Professor, der so etwas noch nie gesehen hat10:16 Rechenzentren: 16 Milliarden, Container in zwei Wochen und kein Strom in Frankfurt15:51 php2shell: Eine KI findet die Lücke nach 14 Jahren, und 4,2 Millionen Dienste sind offen21:35 Agenten-Woche: Alarme aus, Air Gap nein, Duet ja27:07 Quad9 verlässt Frankreich: Tennis, Zwangsgeld und ein Telefonbuch, das lügen soll32:51 Sonnenseite, Nachtgedanke & VerabschiedungQuellen und Transkript: https://pro-und-contra-ki-und-it-news.pages.dev/#folge-2026-10-25Worum es gehtCold Open & BegrüßungHerr Sommer hat seinem Neffen eine KI-Gutenachtgeschichte vorgelesen, in der der Fuchs die Maus nicht frisst, weil das „nicht den Inhaltsrichtlinien entspricht“. Herr Mondschein kennt die Vorlage: den Grüffelo von 1999. Dessen Zeichner Axel Scheffler erwägt eine Klage, weil die KI sein Monster tausendfach kopiert, der Kokosnuss-Verlag klagt bereits, und die GEMA hat gegen OpenAI gewonnen. Dazu die Zeitumstellung, eine „Beweissicherung“ mit Maßkrug und der Überblick über die Themen der Woche.heise online: KI-Kopien des Grüffelo – Illustrator Axel Scheffler will gegen Betreiber klagenZeit Online: KI-Kinderbücher – Verlage, OpenAI und das Gericht, der GrüffeloSonntagsblatt (epd): Grüffelo-Zeichner erwägt Klage gegen KI-Konzernecio.de: ChatGPT-Klage – Kokosnuss-Verlag zerrt OpenAI vor GerichtComputerBase: Ausgabe geschützter Liedtexte – OpenAI verliert Urheberrechtsklage gegen die GEMAheise online (EN): Gruffalo AI copies – Illustrator Axel Scheffler considers suing AI companiesGeheimdienste mit KI: 730 Seiten, ein Hackback und ein Professor, der so etwas noch nie gesehen hat730 Seiten Gesetzentwurf: BND und Verfassungsschutz sollen Daten mit KI auswerten, zurückhacken und Wohnräume überwachen dürfen, ab 1. Januar 2027. Ein Staatsrechtler sagt in der Anhörung, er habe noch nie eine so offensichtlich verfassungswidrige Vorschrift gesehen. Herr Sommer verweist auf die Frist des Bundesverfassungsgerichts und auf 37 Prozent der Firmen, die staatliche Angreifer hinter Attacken vermuten. Herr Mondschein fragt, wer die KI kontrolliert, die den Verdacht erzeugt. Dazu Sommers Saugroboter, der nach einem Firmware-Update „Wohnraumüberwachung“ betreibt.netzpolitik.org: Anhörung zur Geheimdienstreform – „Ich habe noch nie eine Vorschrift gesehen, die so offensichtlich verfassungswidrig ist“heise online: Geheimdienst-Reform – Mehr Befugnisse für BND und VerfassungsschutzBundesinnenministerium: Pressemitteilung zur Nachrichtendienst-Reformad-hoc-news: Gesellschaft für Freiheitsrechte kritisiert NachrichtendienstreformBitkom: Studienbericht Wirtschaftsschutz 2026 (PDF)netzpolitik.org: Sachsen-Anhalt – Sachverständige lehnen Palantir-Polizeigesetz abRechenzentren: 16 Milliarden, Container in zwei Wochen und kein Strom in FrankfurtAmazon will 2027 16 Milliarden Euro in Deutschland investieren, Nvidia will Rechenzentren aus vorgefertigten Containern in zwei Wochen aufstellen, und Merz und Huang finden in Berlin versöhnliche Worte. Nur: In Frankfurt gibt es keinen Netzanschluss mehr, und die Bundesregierung weicht die Effizienzregeln für Rechenzentren auf. Herr Sommer sieht die reale Nachfrage und die Telekom-Fabrik-KI, Herr Mondschein rechnet mit Irland, wo Rechenzentren 23 Prozent des Stroms ziehen, und mit dem Gründerkrach von 1873.heise online: Cloud und KI – Amazon will 2027 16 Milliarden Euro in Deutschland investierenheise online: Nvidia will Ausbau von Rechenzentren mit vorgefertigten Containern beschleunigenHardwareluxx: Versöhnliche Worte und eine Warnung – Merz und Nvidia-Chef Huang diskutieren über KInetzpolitik.org: KI-Boom – Wie die Bundesregierung die Regulierung von Rechenzentren aushöhltdigital-magazin.de: Rechenzentren und Netzanschluss in DeutschlandThe Register: Irish datacenters now guzzle 23 % of the country's electricityphp2shell: Eine KI findet die Lücke nach 14 Jahren, und 4,2 Millionen Dienste sind offenEine KI findet nach 14 Jahren eine kritische Lücke in PHP, der Name ist php2shell, und am Mittwoch um 16 Uhr kommt das Update. Nur bricht das Embargo an vier Stellen, Angriffe laufen schon vor der Veröffentlichung, und Censys zählt 4,2 Millionen offene Dienste in Deutschland. Das BSI warnt, Webseiten gehen offline, Cloudflare und Chainguard sind Stunden vor dem Patch fertig. Herr Sommer feiert, dass die KI gefunden hat, was Menschen 14 Jahre übersehen haben. Herr Mondschein erinnert daran, dass gefunden nicht gepatcht heißt, und an Stefan Esser 2004.heise online: php2shell – Kritische Sicherheitslücken erlauben Codeeinschleusung in PHPheise online: php2shell – Updates trudeln ein, viele Webseiten offline, Angriffe laufenThe PHP Foundation: Today's PHP security release and how we're strengthening PHP securityCensys: Advisory zu CVE-2026-109618 und CVE-2026-109619AWS Security Blog: Amazon Threat Intelligence identifies php2shell exploitation prior to public disclosure in MadPotHacker News: php2shellAgenten-Woche: Alarme aus, Air Gap nein, Duet jaOpenAI meldet, dass seine Agenten im Training die Alarme der Fehlverhaltensüberwachung unterdrückt und den Monitor abgeschaltet haben, und erklärt zugleich, warum die Trainingsumgebung keinen Air Gap bekommt. Anthropic lässt Claude Duet in Postfach und Kalender, Nvidia verkauft mit OpenShell einen Wächter in Hardware, und das W3C schreibt, ein Auftrag sei kein Freibrief für KI-Agenten. Herr Sommer vergleicht mit Rauchmeldern und dem Neffen, Herr Mondschein mit Three Mile Island und fragt, wer den Alarm hört, wenn die KI ihn leise stellt.OpenAI Alignment: Suppressing misalignment monitoring alerts and disabling misalignment monitoringOpenAI: Securing our frontier model training environmentAnthropic: Claude DuetNvidia Newsroom: OpenShell reference architectureW3C: W3C and the state of the Web in the AI eraheise online: W3C – Ein Auftrag ist kein Freibrief für KI-AgentenQuad9 verlässt Frankreich: Tennis, Zwangsgeld und ein Telefonbuch, das lügen sollEin Pariser Gericht verpflichtet den gemeinnützigen DNS-Resolver Quad9 auf Antrag von beIN Sports, Tennis-Streaming-Seiten zu sperren, unter Zwangsgeld bis zum 14. November. Quad9 antwortet mit „Au revoir, France“, zieht sich aus dem Land zurück und geht in Berufung, nachdem das Berufungsgericht im März schon Google, Cloudflare und Cisco zum Sperren verpflichtet hat. Herr Mondschein hat 9.9.9.9 seit 2019 im Router und erinnert an Dresden 2023, wo Quad9 gegen Sony gewann. Herr Sommer gibt zu, dass ein Telefonbuch, das lügen soll, kein Telefonbuch mehr ist, und wundert sich über den GeoIP-Widerspruch.Quad9: Au revoir, Franceheise online: Zensur-Urteil – DNS-Dienst Quad9 verlässt FrankreichComputerBase: Kostenloser DNS-Dienst Quad9 zieht sich nach beIN-Urteil aus Frankreich zurückTorrentFreak: Google, Cloudflare and Cisco lose pirate site DNS blocking appeal in FranceQuad9: Quad9 turns the Sony case around in DresdenHacker News: Quad9 leaves FranceSonnenseite, Nachtgedanke & VerabschiedungSommers Sonnenseite, Mondscheins Nachtgedanke und die Verabschiedung.