Gefälschte Bewirtungsbelege, geklonte Stimmen, ausgetauschte Gesichter im Videocall: Deepfakes sind längst kein Nischenphänomen mehr. Klassische Erkennungsmerkmale wie sechs Finger oder unnatürliche Zähne treten kaum noch auf. Sobald eine neue Erkennungsmethode publik wird, holt die KI auf und entwickelt eine Gegenlösung – ein technischer Rüstungswettlauf, der auch die Justiz vor neue Herausforderungen stellt.

Besonders brisant: Beim Voice Cloning genügen bereits 30 Sekunden einer Sprachaufnahme, um eine Stimme täuschend echt zu klonen – inklusive Akzent, Sprechpausen und Atemgeräuschen. Für Videokonferenzen reicht zum Beispiel ein Laptop mit starker Grafikkarte, um in Echtzeit Gesichter auszutauschen. Die Hürde für Manipulationen sinkt drastisch, während digitale Beweise vor Gericht durch das Ausdrucken oft ihre Metadaten und damit ihre Prüfbarkeit verlieren.

Dr. Franka Becker, Rechtsanwältin und Mitgründerin von PyleHound, hat aus dieser Praxis heraus eine KI-Lösung speziell für den deutschen Rechtsmarkt entwickelt. Daten bleiben lokal auf dem Rechner, werden nur verschlüsselt an das Sprachmodell übertragen und nicht zwischengespeichert – berufsrechtskonform und DSGVO-sicher. Halluzinationen begegnet PyleHound, indem das System bei fehlender Quelle „Weiß ich nicht“ sagt.

Im Gespräch mit „heise meets …“ verrät Dr. Franka Becker außerdem,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.

Mit verstreut arbeitenden Angestellten, Cloud-Anwendungen und KI-Agenten steigen die Risiken in der Konnektivität. Niklas Horstmann, Vice President Business Unit Secure Networking bei der Deutschen Telekom, sieht das Netzwerk deshalb nicht mehr als reines Transportmedium, sondern als Steuerungsplattform für Sicherheit und Wettbewerbsfähigkeit.

Der klassische Schutzwall hat ausgedient. Statt eine Mauer um das Unternehmen zu ziehen, müssen Verantwortliche Netze segmentieren, Verbindungen kontinuierlich prüfen und Zero-Trust-Prinzipien anwenden. Als Ausgangspunkt dient dabei nie die Bandbreite, sondern der Zweck: Welches Digitalisierungsziel soll die sichere Vernetzung ermöglichen? Von diesem Ziel aus wird die Architektur rückwärts gedacht – von der Konnektivität über die Segmentierung bis zum KI-Agenten, der wie ein Mitarbeiter einen digitalen Ausweis benötigt.

Ein weiterer Denkfehler: Mehr Tools bedeuten eben nicht mehr Sicherheit. Im gehobenen Mittelstand kommen oft zwei bis drei Dutzend Hersteller zum Einsatz, doch das erhöht den Patch-Aufwand und schafft neue Angriffsflächen, die KI-gestützte Angreifer geschickt kombinieren. Der Weg aus der Komplexitätsfalle führt über eine konsolidierte Architektur, die schrittweise wächst und von einem Managed-Service-Partner begleitet wird, der Betrieb und Administration spürbar vereinfacht.

Das Thema Souveränität rückt verstärkt in den Fokus: Nicht Autarkie ist das Ziel, sondern Wahlfreiheit und Kontrolle über Datenflüsse. Data Residency und Betriebssouveränität stellen sicher, dass sensible Daten Europa nicht verlassen und externe Zugriffe technisch ausgeschlossen bleiben.

Im Gespräch mit „heise meets …“ erfahren Sie außerdem,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.

Die Aufmerksamkeit im Marketing verschiebt sich rasant – immer mehr Produktrecherche erfolgt über Large Language Models wie ChatGPT, Gemini oder Claude. Julian Kramer, AI Evangelism Leader bei Adobe, erklärt im Gespräch mit „heise meets …“, warum Marken jetzt maschinenlesbar werden müssen – mit Fakten, Features und FAQs als Pflichtprogramm.

Wer in den Antworten der Chatbots vorkommen will, braucht verifizierte Inhalte und eine technisch optimierte Auslieferung. LLM-Traffic konvertiert um rund 31 Prozent besser als klassischer Suchverkehr – ein starkes Argument für die neue Disziplin der „Generative Engine Optimization“.

Gleichzeitig wächst der Druck auf die Content-Produktion. Die Halbwertszeit von Assets sinkt, Varianten für unterschiedliche Märkte zählen bald zum Pflichtprogramm. Generative KI hilft bei Übersetzungen und bei der Marktforschung – etwa beim Testen humorvoller Werbespots in Fokusgruppen, bevor die teure Produktion startet.

Der nächste Schritt heißt agentische KI. Kreative und Marketingprofis bauen dann ganze Produktionsstraßen, statt einzelne Pixel zu schieben. Bewertungskompetenz, Empathie und kluge Fragen werden wichtiger als die reine Ausführung.

Vor dem Hintergrund des Fachkräftemangels und demografischer Herausforderungen sieht Kramer darin eine Voraussetzung, um Service-Level aufrechtzuerhalten und neue Märkte zu erschließen.

Im Podcast verrät der Adobe-Experte außerdem,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.

Steuergeräte im Auto regeln längst nicht mehr nur die Scheibenwischer oder die Klimaanlage, sondern integrieren autonomes Fahren und Batteriemanagement. Diese Komplexität verlängert Testzeiten und treibt die Kosten in die Höhe. Rudy Sengupta von Emerson sieht darin ein echtes Geschäftsrisiko: Wer beim Testen immer mehr Personal und Geräte einsetzt, skaliert nicht mit, befürchtet er.

Die Antwort liegt seiner Meinung nach in softwaredefinierten Plattformen. Modulare Hardware und flexible Software erlauben es einem einzelnen Ingenieur, domänenübergreifende Steuergeräte effizient zu validieren. Dieselbe Plattform bedient Automobil, Halbleiter, Luft- und Raumfahrt sowie Biowissenschaften – und wächst mit den Produktgenerationen mit.

Künstliche Intelligenz verlagert die kognitive Komplexität weg vom Programmieren hin zu Teststrategie und Datenanalyse. Mit dem KI-Assistenten Nigel entstehen Testsequenzen, Code und Auswertungen, ohne dass Kundendaten in fremde Sprachmodelle fließen. Intelligente Assistenzfunktionen unterstützen den gesamten Workflow – vom Datenblatt bis zum Ergebnis.

Ebenso wichtig sind eine globale Datenstrategie und der Schutz geistigen Eigentums. Konsistente Daten über Standorte hinweg verhindern Ausfälle vor Ort und erleichtern die Entwicklung der nächsten Produktgeneration.

Im Gespräch mit „heise meets …“ erfahren Sie außerdem,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.

„Das Beste an einem Nobelpreisträger ist, dass er einem Fünfjährigen sein Fachgebiet erklären kann“ – dieser Satz eines Biologielehrers begleitet Stefan Priebsch, Software Success Consultant bei The PHP Consulting Company, bis heute. Für ihn ist IT kein technisches Thema, sondern ein Menschenthema. Wer Software erfolgreich entwickeln will, muss Fachanwender in deren Sprache abholen und ein gemeinsames Problemverständnis schaffen.

Genau hier setzt Domain-Driven Design an: Statt technologiegetrieben loszulegen, beginnt die Entwicklung bei der Fachlichkeit. Beim kollaborativen Modellieren machen Teams ihre Vorstellungen sichtbar – mit Klebezetteln, Strichmännchen oder in Rollenspielen. Die Methode entlarvt schnell, wie unterschiedlich die Beteiligten denselben Prozess interpretieren.

Im Podcast zeigt der Experte am Beispiel eines Restaurants, wie das Rollenspiel funktioniert: Gäste, Kellner, Koch und Barmann spielen den Ablauf durch. Schon bei der ersten Szene tauchen Fragen auf, die in einer reinen Diskussion verborgen geblieben wären. So entsteht in einer halben Stunde ein dichtes Bild – inklusive Rollen, Artefakten und offenen Punkten.

Der entscheidende Hebel liegt laut Priebsch in der Verkürzung der Feedback-Schleife. Zwei Stunden Modellierung sparen Wochen an Entwicklungsarbeit, die sonst in die falsche Richtung liefe. Wer seine Kerndomäne kennt, kann zudem entscheiden, was selbst entwickelt und was zugekauft wird.

Im Gespräch mit „heise meets …“ erfahren Sie außerdem,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.

„Wir wissen eigentlich gar nicht, was wir wissen“, hört Michael Pietsch immer wieder von Kunden. Verträge, technische Zeichnungen, Rechnungen, Videos und Personalakten liegen verteilt in SAP, Salesforce, ServiceNow oder auf Fileservern.

Dieser Content zählt zu den wichtigsten und am meisten unterschätzten Rohstoffen im Unternehmen, doch richtigen Nutzen bringt er erst dann, wenn er zentral zusammengeführt wird. Box versteht sich dabei nicht als weitere Insel, sondern als Brücke zwischen vorhandenen Anwendungen. Über 1.500 native Integrationen holen Inhalte aus den Silos und machen sie sicher, intelligent und prozessintegriert verfügbar.

Granulare Berechtigungen bis auf Dateiebene sowie die Anbindung an Okta oder Active Directory sorgen dafür, dass die Beschäftigten nur das sehen und teilen können, wofür sie eine Berechtigung besitzen. Beim Einsatz von KI gilt das gleiche Prinzip: Die KI kommt zum Content, nicht umgekehrt.

Box arbeitet agnostisch mit Modellen von OpenAI, Anthropic oder Mistral – so vermeiden Firmen, dass Mitarbeiter aus Bequemlichkeit Dateien auf fremden Plattformen hochladen. Workflows wie NDA-Prozesse, Schadens- regulierung oder Rechnungskontrolle lassen sich per Metadaten-Extraktion automatisieren und sparen Zeit.

Im Gespräch mit „heise meets …“ erklärt der Experte von der Firma Box außerdem,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.

Cyberangriffe werden schneller, raffinierter und zahlreicher – befeuert durch KI. „Mit einem Riesenschlauch beziehungsweise einer Gießkanne versuche ich, alles nass zu machen“, beschreibt Thorben Jändling, Principal Solutions Architect bei Elastic, die neue Angreiferlogik.

Statt wochenlang im System zu lauern, verschlüsseln Ransomware-Akteure innerhalb von Sekunden ganze Datenbestände. Phishing-Mails senden sie perfekt formuliert und sogar im Sprachstil des angegriffenen Unternehmens.

Diese Geschwindigkeit setzt klassische SOC-Workflows unter Druck. Aus tausend Alerts pro Tag schafft es ein Analyst vielleicht, nur 20 zu untersuchen – während der Angreifer längst sein Ziel erreicht hat. Die Antwort liegt in einer mehrschichtigen Verteidigung: Endpoint-Schutz mit Machine Learning erkennt Muster ohne Signaturen, ein LLM übernimmt die First-Level-Triage und bündelt zusammengehörige Alerts zu klaren Angriffsketten.

Mit Workflows, KI-Agenten und dem Model Context Protocol (MCP) lassen sich Routineentscheidungen automatisieren. Der Mensch bleibt im Zentrum, gewinnt aber Dutzende digitale Assistenten dazu. So entsteht ein SOC, das mit weniger Personal mehr leistet – ohne die Kontrolle abzugeben.

Als zweiter Schlüsselfaktor gilt Open Security: Wer isoliert arbeitet, kann nicht vom Wissen anderer profitieren. Transparente Detection Rules, offengelegter Code und gemeinsame Bedrohungsanalysen stärken die Verteidigerseite – auch wenn Angreifer mitlesen. Denn wie bei Kryptografie liegt der Schutz nicht im Verstecken, sondern in der robusten Konstruktion.

Im Interview mit „heise meets …“ erfahren Sie außerdem,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.

„Wir wollen Mehrwert schaffen“, sagt Michael Bochmann, Chief Product and Technology Officer bei DocuWare. Auf der DocuWorld 2026 in Berlin präsentierte das Unternehmen vor rund 900 Partnern eine umfassende Produktoffensive. Im Mittelpunkt steht der Anspruch, künstliche Intelligenz nicht zu Unterhaltungszwecken einzusetzen, sondern echten Geschäftsnutzen zu generieren.

Im Zentrum der Neuerungen steht die KI-Suite Aura. Statt klassischer Metadatensuche stellen Anwender ihre Fragen in natürlicher Sprache und erhalten konkrete Antworten. Aura vergleicht Dokumente, fasst Inhalte zusammen, zieht Rückschlüsse und entwirft sogar E-Mail-Antworten. Die Daten bleiben dabei in der geschützten DocuWare-Umgebung – ein zentraler Vorteil gegenüber Wettbewerbern, die externe KI-Dienste einbinden.

Mit Gen-AI-Zero-Shot-Extraction verbindet DocuWare die Einfachheit generativer KI mit der Präzision eines eigenen Dokumenten-KI-Modells aus der Übernahme von Natif.ai. Korrekturen fließen zurück ins System, während das Master-Data-Matching Ergebnisse mit ERP- oder Warenwirtschaftssystemen abgleicht.

Hinzu kommen eine mobile Companion-App mit Push-Nachrichten und Belegerfassung sowie ein überarbeitetes Clipping- und Stapling-Konzept.

Neugierig geworden? Im Gespräch mit „heise meets …“ verrät der Produktchef,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.

KI-Agenten entwickeln sich rasant zu einer eigenständigen Identitätsklasse – mit immensen Folgen für die IT-Sicherheit. Sven Kniest beschreibt im Gespräch mit „heise meets …“ ein Sicherheitsparadoxon: 86 Prozent der befragten Entscheider halten KI für geschäftskritisch, gleichzeitig bremsen aber 69 Prozent die Einführung aktiv ab.

Die Sorgen drehen sich um unkontrollierten Datenabfluss und um zu weitreichende Rechte der Agenten.

Die vorgestellte Blaupause für Agentic Enterprise setzt auf vier Schritte: die Erfassung aller Agenten, das Onboarding mit klaren Zuständigkeiten, den Schutz durch Authentifizierung, Autorisierung und Token-Tresore sowie die Governance mit Human-in-the-Loop-Prüfungen bei kritischen Aktionen. Zu den zentralen Prinzipien zählen Zero-Standing- und Micro-Least-Privilegien sowie lückenlose Auditierbarkeit.

Im Gespräch mit „heise meets …“ erläutert der Identity-Experte,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.

Veränderungen scheitern selten an fehlenden Ideen, sondern an Ängsten vor ihnen. Mary Lynn Manns, langjährige Professorin an der University of North Carolina in Asheville und Autorin der Bücher „Fearless Change“ und „More Fearless Change“, hat 61 Strategien entwickelt, die den Wandel in Organisationen erleichtern sollen.

Ihr Ansatz: Veränderungen geschehen nicht durch Anweisungen, sondern durch ein Umfeld, in dem Menschen selbst Lust auf Wandel bekommen. Die Strategien – von ihr Patterns genannt – wirken wie ein Werkzeugkasten: Je nach Situation greift man zum passenden Werkzeug.

Das Pattern „Wake-up Call“ macht zum Beispiel verborgene Probleme sichtbar und öffnet so die Bereitschaft für neue Ideen. „Imagine That“ lässt Beteiligte hingegen selbst eine bessere Zukunft entwerfen – statt sie von außen zu überzeugen.

Software-Entwickler Thomas Ronzon von der w3logistics AG bestätigt das aus der Praxis: In einem Lagerprojekt gewann er das Vertrauen der Kommissionierer mithilfe einer Packung Kekse – und erhielt dafür Verbesserungsideen, die die Fehlerquote deutlich senkten. Sein Fazit: Hard Skills und Soft Skills sind keine getrennten Disziplinen, sondern zwei Seiten einer Medaille.

Neugierig geworden? Im Gespräch mit „heise meets …“ erfahren Sie außerdem,

Keine Folge verpassen: Abonnieren Sie jetzt den Podcast heise meets… – Der Entscheider-Talk auf Apple Podcasts, Spotify und Deezer oder per RSS.