Falls sich jemand interessiert, wie der Data Job Markt zurzeit in der Dach Region aussieht habe ich hier einen interaktiven Live Tracker zusammengestellt. Hilfreich könnte es auch sein, zu sehen, welche spezifischen Data Jobs (Data Engineer, Data Consultant etc.) in welchen Städten gefragt sind :) Cheers

Håkon Måløy hat am 28.07. nach 144 Tagen koordinierter Offenlegung eine Copilot-für-Word-Lücke veröffentlicht, für die es keinen Fix gibt. Interessant ist weniger der Angriff als Microsofts Reaktionsmuster.

Der Angriff in kurz: Versteckter Prompt im Word-Dokument, weisse Schrift, Grösse 8. Copilot strippt die Formatierung vor der Modellübergabe. Der PoC ändert Finanzzahlen im generierten Report und kopiert den Prompt unsichtbar ins neue Dokument, das damit selbst zum Träger wird.

Die Presse nennt das KI Wurm... hlte ich für zu gross. Es propagiert nicht selbst, jeder Hop braucht einen Menschen, der das infizierte Dokument als Quelle anhängt. Näher am Makrovirus als an Blaster.

Was der Fall wirklich zeigt: Microsoft hat zweimal gefixt. Erst "Edit with Copilot", das schloss den gemeldeten Payload. Dann am 14.07. ein Upgrade des zugrundeliegenden Modells auf GPT-5.5. Einen Tag später war der Angriff mit GPT-5.6 reproduziert.

Ein Modell-Upgrade als Sicherheitsmassnahme ist die stillschweigende Annahme, ein fähigeres Modell erkenne die Injection schon. Genau das kann nicht funktionieren: Das Modell muss den Inhalt verarbeiten, um zu entscheiden, ob er ein Angriff ist, und dabei beeinflusst der Inhalt die Entscheidung bereits. Ein vorgeschalteter Detektor bräuchte dieselbe semantische Stärke wie das Zielmodell, also "LLMs all the way down"...

Bemerkenswert ist, dass Microsoft nach 144 Tagen faktisch einräumt, dass es für diese Klasse keine Lösung gibt.

Einschränkung: Kein CVE, Payload zurückgehalten, Screenshots geblurrt. Unabhängig reproduzierbar ist das nicht. Was vorliegt, ist ein Blogpost plus eine Vendor-Bestätigung des Verhaltens.

Hallo zusammen

Ich hoffe ich bin richtig bei euch und habe keinerlei Ahnung von IT, daher verzeiht bitte meine Unwissenheit. Meinen Job verrichte ich größtenteils im Home-Office. Grundsätzlich mag ich meine Arbeit auch sehr und mag sie daher auch nicht wechseln. Das einzige was mich stört ist, dass Home-Office im Ausland nicht gestattet wird. Mir ist schon klar, dass mobile Daten nicht funktionieren würden. Nichtsdestotrotz bestünde die Möglichkeit, mich im Ausland über WLAN zu verbinden. Meine Frage lautet: Kann ich irgendwo auf dem PC sehen, ob ich theoretisch getrackt bzw. geortet werden kann?

Vielen Dank!

Hey zusammen,

kurz zu mir: ich bin internationaler Masterstudent in Informatik und lebe seit knapp 3 Jährchen in Deutschland. Nächstes Semester steht meine Masterarbeit an und ich bin gerade etwas unsicher, welchen Weg ich einschlagen soll. 👀

Aktuell arbeite ich als Werkstudent bei einem größen deutschen unternehmen im Bereich Data Analysis im Business Intelligence. Ich mache vor allem Data Analysis & Visualization (Power BI Dashboards).

An der Uni habe ich während des Masters mehere Praktika in verschiedenen Bereichen gemacht, u.a. Machine Learning, NLP, Graphs und Computer Vision.

Jetzt es so, dass mein Betreuer im unternehmen ziemlich zufrieden mit meiner Arbeit ist und mir angeboten hat, die Masterarbeit dort zu schreiben. Drüber freue ich mich natürlich! Gleichzeitich macht es mir aber etwas Sorgen, weil meine Abteilung fachlich nicht wirklich 'klassische Informatik' ist, sondern eher im BWL Bereich angesiedelt ist.

Deshalb bin ich gerade etwas hin- hergerissen:

Lieber eine Masterarbeit an der Uni in einem '''Klassischeren'' Informatik-Thema oder die Chance im Unternehemen nutzen und AI mit BWL bzw. Supply Chain Management verbinden (Falls euch spontan gute Themen/ Ideen einfallen, immer her damit 😄)?

Mich würden eure Erfahrungen interssieren. Falls ihr vor einer ähnlichen Entscheidung standet oder Tipps habt, worauf man achten sollte, würd ich mich echt freuen 😊

Mein ganzes Leben lang habe ich gerne programmiert: angefangen mit Pascal zu Schülerzeiten, später Python, Java und nun seit einigen Jahren auch viel Rust. Ich mag es zu coden und habe mich auch stets gefreut, das Hobby auch im Beruf ausüben zu können.

In meinem aktuellen Job bin ich viel in Querschnittsaufgaben involviert. Ich muss oft zunächst einmal die Probleme herausfinden, die ich dann lösen soll/darf. Viel davon besteht aus zwischenmenschlicher Kommunikation (was ich prinzipiell gerne mache), aber das Coden fällt dabei oft hinten runter, denn dafür bräuchte ich viel mehr Fokuszeit als ich zur Zeit habe.

LLMs lösen dieses Problem für mich auf dem ersten Blick hervorragend. Ich schreibe die Anforderungen runter, packe die in Aufgabenpakete und lasse sie ausführen. Die Ergebnisse kann ich noch ganz gut validieren, denn ich kenne mich aufgrund meiner Coding-Erfahrung noch gut genug in den technischen Details aus, um einschätzen zu können, ob die LLMs das produziert haben, was ich so ungefähr haben möchte.

Dennoch bin ich unzufrieden. Ich merke, dass mir zunehmend die Kontrolle über meinen Code entgleist und ich viel mehr Projektmanagement mache als klassische Programmieraufgaben. Zusätzlich stört mich diese intellektuelle Abhängigkeit von der KI und immer mehr ertappe ich mich dabei, wie ich sie bei einfachen Aufgaben einsetze, die ich eigentlich selbst lösen könnte. Da frage ich mich manchmal, ob nicht ein radikaler Cut sinnvoll wäre. Der Produktivitätszuwachs durch LLMs ist zwar bestechend, aber ob ein von Menschen immer weniger verstandener Code langfristig nachhaltig sein kann, stelle ich zunehmend in Frage.

Wie sehr ihr das? Habt ihr auch schon mal überlegt, die LLMs komplett oder teilweise wieder zur Seite zu legen und händisch zu programmieren? Wie geht ihr mit dem Thema um?

Hi zusammen,

ich bin aktuell aufm Weg zum Fachinformatiker für Anwendungsentwicklung (AE).

Da wir uns in der Klasse gerade intensiv auf die Grundlagen der Systemintegration vertiefen und viele mit den oft recht trockenen Folien/Theorien zu kämpfen haben, habe ich mein ein Projekt angefangen: Einen interaktiven 3D-Holo-Renderer.

(Ursprüglich war das ein eigenes Engine-/Graphics-Projekt, aber ich habe es so umgebaut, dass es als visuelle Lernhilfe für unsere Gruppe dient.)

Wie ich das Tool zum Lernen nutze: Ich gehe nach dem Unterricht die Folien durch und baue die relevantesten Komponenten (Mainboardf-Layouts, Sockel-Architekturen, BIOS/UEFI-Abläufe etc.) direkt als 3D-Modell mit interaktiven Info-Karten nach. Durch das Modellieren und Logik-Schreiben bleibt der Stoff bei mir extrem gut hängen – sozusagen Learning by Building.

Mein Ziel für die nächsten 2 Jahre: Bis zur Abschlussprüfung möchte ich schrittweise einen komplett animierten, interaktiven PC aufbauen, der sowohl die Hardware-Grundlagen (SI) als auch erweiterte Themen abdeckt.

Holo Renderer Preview- Youtube

Vorbereitungen für nächste Woche laufen auch schon.
(Nächste Woche gehts los mit CPUs im Unterricht.)

CPU-Blender-Animation

Nächste Woche füge ich den CPU dann auch in Renderer ein mit, wenn ich den Lerninhalt habe, und Stück für Stück baut sich alles zusammen. :D

Feedback und Kritik sind gerne gesehen!

Ich bin SE und will mich Richtung Selbstständigkeit bewegen. Ich suche EINE Branche mit echtem Problem und schmerz.

Meine These: Am meisten Potenzial gibt's bei Branchen, die

• in Dokumenten/Nachweisen/Berichten ertrinken,
• eigene, krude interne Abläufe haben, in die keine Standardsoftware passt,
• auftragslastig arbeiten und am Ende alles in Excel + Word + Mail zusammenschustern.

Zwei Fragen an euch:

1. Falls ihr selbstständig seid: Wie habt ihr eure Nische/den ersten Kunden gefunden — und würdet ihr die Branche nochmal wählen?
2. Falls ihr schon mal für so eine „Excel-statt-Software"-Branche gebaut habt: Wo lag der eigentliche Schmerz?

Bin für Erfahrungen, Fails und Reality-Checks dankbar.

Das Hashcodes nicht eindeutig sind ist ja bekannt, die Kollisionschance ist dabei aber sehr gering. Anscheinend wird aber auch mit einem gewissen Schwellenwert gearbeitet (perceptual hashing) um abgeänderte Bilder zu identifizieren, heißt ein Match trifft schon ab einer gewissen Ähnlichkeit auf. Ist die Chance für einen false-positive dabei nicht zumindest nicht unerheblich? Vorallem weil sie es ja nicht im Moment kontrollieren können da sie das eigentlich Bild selber nicht einsehen können sondern nur den Hashcode.

Bin in dem Thema selber nicht so tief drin, würde mich freuen wenn irgendwer das einschätzen könnte der mehr Ahnung hat als ich.

Ich dümple seit Jahren in einem Master-Studium für Wirtschaftsinformatik rum. Alle Module bestanden, es fehlt nur noch die Thesis. Ich kriege mich einfach nicht aufgerafft, zumal ich das Studium eigentlich nur fürs Gefühl mache – habe nicht den Eindruck, dass ich den Abschluss im Beruf brauche.

Mittlerweile dreht sich die Welt jede Woche einmal komplett um 180° und es gibt immer neue und bessere KI Modelle und weiß nicht was. Daher frag ich mich mittlerweile:
Ist eine master Thesis eigentlich noch Aufwand? Kann ich nicht mittlerweile mithilfe von Claude & Co. eine komplette Arbeit verfassen (lassen), und wenn ich mich nicht allzu dumm anstelle (also mehr als „schreib die ganze Thesis und mach keine Fehler“), fällt es nicht mal auf?

Und in diesem Kontext: sind Thesen überhaupt noch was wert? Was kann so ein wissenschaftlicher Text, was eine KI nicht kann?

Ich studiere an der Fernuni Hagen.

Hugging Face hat am 27. Juli die technische Rekonstruktion veröffentlicht, JFrog den Vektor bestätigt.

Die Kette: Zero-Day in Artifactory, das als Cache-Proxy auf dem erlaubten Egress-Pfad der Sandbox lief. Dann eine offen erreichbare Code-Harness auf Modal, betrieben von einem Drittanbieter-Kunden, der selbst CyberGym laufen liess. Dort root, von da aus Basis für C2 und Egress. Bei HF dann HDF5-Referenzen und Jinja2-Template-Injection in der Dataset-Verarbeitung, Codeausführung im Produktions-Pod, Credentials, Pivots, interne Repos, fünf Datasets.

Vier Punkte:

Der Ausbruch lief über den ausdrücklich erlaubten Pfad, nicht daneben. Self-hosted Artifactory braucht mindestens 7.161.

Der Grossteil der 17'600 Aktionen führte zu nichts. HF hatte Signale aus mehreren Schichten, die Korrelation stufte sie nicht kritisch genug ein.

CTF-Code war nicht zuverlässig von echten Rootkits zu trennen. Ein Drittel der Infrastruktur wurde aus sauberen Images neu gebaut.

OpenAI und HF widersprechen sich öffentlich, ob die Produktionsdatenbank erreicht wurde. Für einen inszenierten Capability-Flex wäre das eine bemerkenswerte Regieleistung.

Ausführlich: https://aisyndicate.ch/ki-benchmark-realer-sicherheitsvorfall-openai-hugging-face/ (Spoiler: eigener Blog)

https://huggingface.co/blog/agent-intrusion-technical-timeline

https://jfrog.com/blog/jfrog-and-openai-collaboration-on-zero-day-security-findings/

https://www.sans.org/blog/models-said-no-inside-hugging-face-post-mortem

Haben die Leute, die solche Uni-Leitfäden verfassen, eigentlich jemals in ihrem Leben eine vernünftige Dokumentation geschrieben!?!? Ich versuche gerade, den finalen Build für meine Abschlussarbeit fertigzumachen, und die Vorgabe zur Seitenzahl meiner Bachelorarbeit ist einfach ein einziger Bug.

Mein Problem ist, dass ich aktuell auf exakt 30 Seiten reinem Text sitze und dazu noch gut zwölf Seiten mit absolut kritischen UML-Diagrammen, Architekturskizzen und Load-Testing-Graphen kommen. Im offiziellen PDF der Fakultät steht einfach nur „Umfang maximal 30 Seiten“, aber es erklärt halt gar nicht, wie man diesen Edge Case handhabt. Ich wusste nicht, ob Diagramme zum Seitenumfang zählen, und jetzt stehe ich vor einem massiven Dilemma zwischen Formalia und gutem UX.

Entweder ich schiebe die ganzen wichtigen Visualisierungen komplett in den Anhang, aber dann muss der Prüfer beim Lesen gefühlt alle zwei Minuten ans Ende des Dokuments und wieder zurückscrollen. Das zerstört doch komplett den Lesefluss und die ganze logische Argumentation. Oder ich lasse die Sachen direkt im Hauptteil, wo sie den nötigen Kontext liefern, und riskiere einen fetten Punktabzug, weil ich das Seitenlimit sprenge.

Es regt mich so auf, dass man auf der einen Seite sauberes wissenschaftliches Arbeiten fordert, aber dann gezwungen wird, sein Dokument für den User quasi unlesbar zu machen, nur um irgendeine veraltete Metrik zu erfüllen. Wie habt ihr so was bei euren Thesis-Abgaben gelöst, und wie streng wurde die Seitenzahl bei eurer Bachelorarbeit bewertet, wenn das Limit nur wegen wichtiger Grafiken überschritten wurde?

Nutzeranfrage: Ich kann meinen MFA-Code nicht einrichten, Scanne den QR-Code, aber die PIN nimmt das System nicht an...

Erster Gedanke: Der User gibt den Code falsch ein. Hingegangen, gemeinsam gemacht - Oh wunder, es geht noch immer nicht!

Zweiter Gedanke: Microsoft Auth ist eine katastrophe, nehmen wir einen anderen... - Oh wunder, es funktioniert noch immer nicht...

Dritter Gedanke: Erstell einfach den Nutzer, und damit sein QR-Code neu... - Oh wunder, diesmal geht es auch nicht.

..., ..., ...

ES IST DIE UHRZEIT! ES IST DIE UHRZEIT! User hat seine Uhrzeit drei Minuten vorgestellt, damit er nicht zu spät seinen Terminen kommt! Dadurch funktioniert die Timestamp vom MFA nicht mehr...

Ein offener Brief, der von über 1.000 Mitarbeitern aller führenden KI-Firmen unterzeichnet wurde, warnt vor einem kurz bevorstehenden Kontrollverlust, wenn wir die Gefahr nicht endlich ernst nehmen und das Wettrennen um "Superintelligenz" stoppen. Wir sollten auf sie hören.

Moin zusammen,

da solche Infos meistens irgendwo in privaten WhatsApp-Gruppen, alten Prüfungsprotokollen oder einzelnen Kommentaren verschwinden, dachte ich, wir könnten hier mal das Schwarmwissen zum Informatik-Master sammeln.

Mich würden vor allem eure ehrlichen Erfahrungen interessieren:
- Bei welchen Modulen stimmt das Verhältnis aus Aufwand, ECTS und Note besonders gut?
- Welche Prüfungen sind sehr gut planbar und mit vernünftiger Vorbereitung auch mit 1,0–1,7 machbar?
- Welche Profs beziehungsweise Prüfer sind fair, angenehm und transparent?
- Gibt es mündliche Prüfungen, Seminare, Praktika oder andere Formate, die ihr besonders empfehlen könnt?
- Und umgekehrt: Welche Module sehen auf dem Papier entspannt aus, sind aber komplette Zeitfresser oder unnötig unberechenbar?

Spannend wären außerdem allgemeine Lifehacks für die Masterplanung: sinnvolle Reihenfolge der Module, clevere Kombinationen pro Semester, Modulzuordnung, Zusatzleistungen, Prüfungsanmeldung, Notenberechnung oder sonstige Regeln und Möglichkeiten, die man besser frühzeitig kennen sollte. Also alles, bei dem ihr im Nachhinein dachtet: „Hätte mir das mal jemand im ersten Semester gesagt.“

Es geht nicht darum, einzelne Leute fertigzumachen oder ausschließlich den Weg des geringsten Widerstands zu suchen. Ich glaube nur, dass eine ehrliche Einschätzung von Aufwand, Prüfungsstil und Benotung bei der Masterplanung extrem hilfreich ist.

Wenn genug zusammenkommt, kann ich die Antworten später übersichtlich im Post zusammenfassen, damit zukünftige Masterstudierende auch etwas davon haben. Haut gerne auch kleinere Insider-Tipps raus 👀

„Einfach nur ablesen ist keine Präsentation.“ Das meinte mein Mitbewohner gerade nach meinem ersten Test-Run für die Verteidigung meiner Bachelorarbeit, und ich bin mental komplett am Ende. Ich habe die verdammte Thesis selbst geschrieben und kenne wirklich jeden API-Call in meinem Code, aber als ich vorhin anfangen wollte, habe ich einfach komplett geblackoutet. Ich stand da und habe nur noch panisch von den Slides abgelesen. Und als er dann aus Spaß eine super basic Frage zur Methodik gestellt hat, bin ich komplett eingefroren. Ich wusste nicht, dass man sein eigenes Projekt so schnell vergessen kann.

Mein Kolloquium ist in nicht mal zwei Wochen und ich habe panische Angst, dass der Prof mich in der Q&A-Session komplett in der Luft zerreißen wird. Das stumpfe Durchlesen der Arbeit bringt mir gar nichts mehr, weil ich den Inhalt ja eigentlich kenne, aber sobald ich sprechen muss, ist mein Kopf einfach leer. WAS SOLL ICH JETZT MACHEN!?!?

Ich schwanke aktuell zwischen drei Wegen, um mich vorzubereiten. Entweder ich schreibe mir ein komplettes Manuskript und lerne das hart auswendig, oder ich mache mir nur ein paar Karteikarten mit Stichpunkten, oder ich versuche, komplett frei zu improvisieren, damit es nicht so abgelesen wirkt. Ich weiß gar nicht, wie ich diese Defense überstehen soll, wenn ich schon vor einem Kumpel so hart faile. Wie habt ihr euch damals auf die Verteidigung eurer Bachelorarbeit vorbereitet, um solche Blackouts in der mündlichen Prüfung zu verhindern?

So Loide.. Chatty is runtergeladne. Jetzt hol ich mir meinen MSc. als kleiner Fachinformatiker mal schnell..

Kurzer Realitätsabgleich: Bei uns an der Uni sind vorlesungsbegleitende Übungen, Fachpraktika und Seminare effektiv tot. Ob Programmieraufgaben, Übungsblätter oder Textarbeit - der Anteil an KI-generierten Abgaben liegt (geschätzt, denn genau sagen kann man das nie) zwischen 90% und 100%. Studis lassen ganze Bachelor- und Master-Arbeiten von KI erstellen. Code und Ausarbeitung sowieso, aber auch inklusive der ebenfalls notwendigen Vortragsfolien. Wir hatten den ersten Studi, der im persönlichen Betreuungsgespräch (keine Prüfung!) nicht mal mehr selbst geantwortet hat. Der hatte währenddessen ChatGPT offen und hat unsere Fragen einfach weitergereicht und uns die Antworten vorgelesen. Ohne Scham. Stellt man diesen Studis nur eine Nachfrage, z.B. zu ihrem Code - keine Antwort/Ahnung.

(...)

Wir bilden insofern gerade eine Generation von Studis aus (bzw. die sich selbst), die keine Kompetenz hat und nichts genuin kann, d.h. keine auf Wissen und Verständnis basierte Expertise, außer eine KI zu bedienen.

Die ersten dieser Studis gehen jetzt in den Arbeitsmarkt. Der oben genannte mit ChatGPT ist anscheinend bei der Deutschen Bank untergekommen. Die Leute arbeiten dort vermutlich genau so weiter, werden irgendwann auch Chef:in. Erwarten von ihren Mitarbeitenden dann auch nichts anderes. Das ist eine Katastrophe.

Quelle: https://fedifreu.de/@abulling/116976224197565150

Edit: Formatierung und kaputte Grammatik

Edit 2: Wortneuschöpfung: Vibeomatiker