Mai 2018, Audimax in Kiel: Doris Weßels spielt ein Ein-Personen-Stück über Studierende, Ghostwriter und eine Software, die allen das Schreiben abnimmt. Zu abgefahren, dachte sie damals selbst. Dann kam ChatGPT.

Von Svea Eckert und Eva Wolfangel

Shownotes:

Doris Weßels: https://de.wikipedia.org/wiki/Doris_We%C3%9Fels

Stellungnahme von Doris Weßels für den Bundestagsausschuss (2023): https://www.bundestag.de/resource/blob/944668/8986c32590098f441fbba938039650e5/20-18-108c-Wessels-data.pdf

Joscha Falck: Lernen mit, über, durch, trotz und ohne KI:

Wir haben uns die Zeit genommen, den Vorfall nochmal in Ruhe auseinanderzunehmen: OpenAI lässt seine Modelle in einem Hacking-Benchmark antreten, sicher verwahrt in einer Sandbox. Doch die Agenten finden eine Zero-Day-Lücke, brechen aus, kapern eine fremde Sandbox als Startrampe und dringen bei Hugging Face ein. Fünf Tage lang.

Wir rekonstruieren, was zwischen dem 9. und 13. Juli passiert ist und warum OpenAI erst über eine Woche später gemerkt hat, dass die eigenen Modelle dahinterstecken. Und dann nehmen wir uns das Drumherum vor: das Marketing, das aus einem peinlichen Sicherheitsvorfall mächtige, gefährliche KI macht. Die Sprache, die aus Statistik plötzlich Wollen und Entscheiden zaubert.

Reinhören lohnt sich. Auch aus dem Liegestuhl.

Neueste Erkenntnisse zum Vorfall bei Heise: https://www.heise.de/news/OpenAI-liefert-mehr-Details-zum-Hugging-Face-Vorfall-11403154.html

Interview Bloomberg TV mit Signal Chefin Meredith Whittaker: https://www.bloomberg.com/news/videos/2026-07-24/whittaker-on-openai-hugging-face-hack-china-privacy-video

Evas Kommentar dazu: https://www.zeit.de/digital/datenschutz/2026-07/openai-huggingface-ki-hackerangriff-sicherheitsvorfall

Hugging Face: Anatomy of a Frontier Lab Agent Intrusion, das technische Write-up mit der kompletten Angriffskette (27.07.2026): https://huggingface.co/blog/agent-intrusion-technical-timeline

Hugging Face: erste Offenlegung des Vorfalls: https://huggingface.co/blog/security-incident-july-2026

OpenAI: Security incident during model evaluation (21.07.2026, Updates 28./29.07.): https://openai.com/index/hugging-face-model-evaluation-security-incident/

JFrog: Offenlegung der Zero-Day-Lücke in Artifactory: https://jfrog.com/blog/jfrog-and-openai-collaboration-on-zero-day-security-findings/

Der ExploitGym-Benchmark (arXiv): https://arxiv.org/abs/2605.11086

Meredith Whittaker im Bloomberg-Weekend-Interview, frei zugänglich zitiert bei TechCrunch: https://techcrunch.com/2026/06/20/signals-meredith-whittaker-wants-you-to-remember-that-ai-chatbots-are-not-your-friends/

Synchronsprecher:innen sehen in echt auszusehen ist ein komischer Effekt: Die Stimme von Bruce Willis oder Angelina Jolie gehört einem Menschen, den kaum jemand kennt. Genau diese Menschen kämpfen gerade um ihre Existenz. Zu Gast ist Anna-Sophia Lumpe, Vorsitzende des Verbands Deutscher Sprecher:innen, und sie erklärt, warum es längst nicht mehr ums simple Kopieren einer Stimme geht, sondern um die Stimmführung, das eigentliche Handwerk, das KI-Systeme sich einverleiben wollen.

Shownotes-Links:

Anna-Sophia Lumpe, Podcast „Künstlerische Intelligenz" (Teil 1 des Deep Dives): https://kuenstlerische-intelligenz.podigee.io/

Anna-Sophia Lumpe im Gespräch, ZDF Kulturzeit (Protest der Synchronstimmen): https://www.zdf.de/video/magazine/kulturzeit-324/protest-der-synchronstimmen-gespraech-mit-anna-sophia-lumpe-100

Netflix KI-Klausel, Boykott der Synchronsprecher:innen (ZDFheute): https://www.zdfheute.de/wirtschaft/synchronsprecher-boykott-netflix-ki-stimmen-100.html

Patrick Winczewski (dt. Stimme von Tom Cruise) über den KI-Streit: https://www.digitalfernsehen.de/news/inhalte/streaming/deutsche-stimme-von-tom-cruise-ueber-den-ki-streit-netflix-versucht-praezedenzfaelle-zu-schaffen-1173330/

Bev Standing gegen TikTok/ByteDance (Stimme für Text-to-Speech, 2021): https://voicebot.ai/2021/05/07/voice-actor-sues-tiktok-for-generating-text-to-speech-voice-from-her-recordings-without-permission/

Scarlett Johansson und OpenAIs „Sky"-Stimme (2024): https://www.npr.org/2024/05/20/1252495087/openai-pulls-ai-voice-that-was-compared-to-scarlett-johansson-in-the-movie-her

EU AI Act, Kennzeichnungspflicht für KI-Inhalte ab 2. August 2026 (Haufe): https://www.haufe.de/recht/kanzleimanagement/kennzeichnungspflicht-fuer-ki-inhalte-gilt-ab-august-2026_222_681220.html

Diese Woche ist Svea dran, und zeigt, wie sie Claude aktuell als Assistent einsetzt. Ihr Trick: nicht der private Account, sondern ein eigenes Postfach nur für die KI, mit eigenem Kalender und Drive. Der Agent sieht nur, was er sehen soll. Dazu jede Menge Alltag, warum überhaupt Claude, To-do-Listen und Dopamin, und ein Browser-Connector in Beta, wenn sich Claude mit flackerndem Mauszeiger durch die Seiten klickt.

Musik und Produktion: Marko Pauli

Shownotes:

Claude (KI-Assistent, den Svea nutzt): https://claude.ai

Konnektoren in Claude (Hintergrund): https://www.anthropic.com/news/connectors

Riverside (Podcast-Aufnahmesoftware): https://riverside.fm

Feedback und Kontakt: per Mail (am liebsten von euch selbst, ohne Agent), sowie auf Mastodon, Instagram und LinkedIn

Bei Eva gehts heute um Jailbreaking, also darum, KI genau die Dinge zu entlocken, die sie verschweigen soll. Ihr Lieblingsziel ist nicht das Drogenrezept, sondern der geheime Systemprompt. Und der ist „Gold" wert. Wie man da rankommt? Mit Sprache und Geduld, nicht mit Code. Eva hat einem Bot sogar eine Krankheit erfunden, damit er redet. Dazu baut sie sich mit Claude Code eigene Recherche-Tools, und merkt: Als Agent ist die KI viel fügsamer als im Browser. Außerdem: Vibe-Coding und Skills basteln für Anfänger, wie Eva Claude für OSINT Recherchen nutzt und kleine Programme damit baut. Cliffhanger zum Schluss: Nächste Woche zeigt Svea, wie sie ihre Mails von einer KI verwalten lässt, (hoffentlich) ohne von Eva gehackt zu werden.

Musik und Produktion: Marko Pauli

Shownotes

• Claude Code (KI im Agentenmodus): https://www.anthropic.com/claude-code

They Talk Tech Live vom University:Future Festival 2026 mit Katharina Scheiter, Professorin für Lehr-Lernforschung an der Universität Potsdam und eine der klügsten Stimmen in Deutschland, wenn es um evidenzbasierte Perspektiven auf digitales Lernen geht. Wir sprechen über die Frage, ob KI uns schlauer macht oder nur bequemer, und wie wir unsere Interaktion mit Chatbots & Co mehr in die Richtung schlauer statt bequemer drehen können. Wenn unser Gehirn Abkürzungen liebt und Chatbots immer mehr kognitive Arbeit übernehmen, verlernen wir dann, uns wirklich mit Inhalten

University:Future Festival 2026: https://festival.hfd.digital/de/sessions-2026/?id=1191986

Wir tippen unsere intimsten Dinge in Chatbots. Krankheiten, Kindererziehung, den Frust im Job. Und die Maschine antwortet so, dass es sich anfühlt wie der beste Kumpel. Kein Zufall, sagt Eva: KI-Firmen trimmen ihre Bots bewusst auf Nähe. Die Forscherin Marisa Tschopp nennt es „Relationship Exploit", einen Angriff auf unsere älteste Schwäche. Aber was, wenn dieser beste Freund nicht dir gehört, sondern deiner Firma? Svea bringt den Fall Meta mit, wo jeder Tastenanschlag aufgezeichnet wurde, fürs Training genau der KI, die eventuell mal Jobs ersetzen soll. Wir sprechen über Macht-Asymmetrie und darüber, warum „Ich hab doch nichts zu verbergen" zu kurz greift. Und zum Schluss die überraschende Gegenposition des Philosophen Markus Gabriel: Vielleicht macht uns dieser Spiegel sogar klüger über uns selbst.

Shownotes-Links

Markus Gabriel, „Ethische Intelligenz. Wie KI uns moralisch weiterbringen kann": https://www.perlentaucher.de/buch/markus-gabriel/ethische-intelligenz.html

Katharina Zweig, „Weiß die KI, dass sie nichts weiß?" (2025): https://www.penguin.de/buecher/reihen/kuenstliche-intelligenz/5006263

Marisa Tschopp (Forschung Mensch-KI-Beziehung, scip AG):

Meta „Model Capability Initiative", EU-Kontext und Hintergrund (Tech Policy Press): https://www.techpolicy.press/metas-worker-surveillance-tests-eu-rules-on-ai-and-labor

Meta stoppt KI-Tracking nach Mitarbeiterprotest (dt. Bericht):

OpenAI-Studie „How People Use ChatGPT" (wofür Menschen Chatbots nutzen):

Svea und Eva starten bei geklauten Recherchen und Magazinen, die fremde Texte per KI umschreiben und als eigene ausgeben. Dann der Fall aus Göteborg: ein erfundenes Leiden, das sich durch die Sprachmodelle frisst wie ein Wurm. Und schließlich Julia Kloiber vom Superrr Lab. Sie macht sichtbar, wer die KI überhaupt erst sauber hält: Millionen Datenarbeiterinnen, oft mit Studium, oft traumatisiert, fast immer unsichtbar.

Shownotes:

Evas Blogbeitrag „KI und das Ende des Journalismus" (26.06.2026):

Bixonimania, die erfundene Krankheit, die in die Sprachmodelle gelangte (Nature, 2026):

Superrr Lab (Julia Kloiber):

Data Workers' Inquiry, das Projekt von Superrr Lab mit dem Distributed AI Research Institute (DAIR):

Time-Recherche zur Datenarbeit in Kenia, „OpenAI Used Kenyan Workers on Less Than $2 Per Hour" (Billy Perrigo, 18.01.2023):

Über 140 Content-Moderierende in Kenia mit PTBS diagnostiziert, eingereicht am Kenyatta National Hospital (CNN, Dez. 2024):

Svea funkt aus einer fensterlosen Kammer in Brüssel, EU-Parlament, KI im Journalismus. Im Gepäck eine fiese Zahl: Bei KI-Overviews klicken nur noch 8 Prozent auf einen echten Link. Und Eva? Hat sich die KI-Detektoren vorgeknöpft, allen voran Pangram. Ihr Urteil fällt hart aus. Alte Trainingsdaten, false positives, Studien in eigener Sache, und trotzdem werden Autorinnen und Autoren beschuldigt. Eine Hexenjagd auf KI-Texte, nur mit Statistik statt Wassertest? Zum Schluss Einblick in ein Hörerprojekt: Phil bastelt einen kleinen Roboter aus Lego und Arduino, der alle Machine-Learning-Klassiker durchspielt. Fails inklusive.

Shownotes:

Heise zu KI Overviews:

https://www.heise.de/news/KI-Suche-Google-bringt-die-AI-Overviews-nach-Deutschland-10328360.html

Zu KI-Detektoren

https://www.telepolis.de/article/Die-Pangram-Illusion-Warum-KI-Detektoren-dem-Journalismus-schaden-11341144.html

KI-Overviews, weniger Clicks

https://www.pewresearch.org/short-reads/2025/07/22/google-users-are-less-likely-to-click-on-links-when-an-ai-summary-appears-in-the-results/

Reuters News Report

https://reutersinstitute.politics.ox.ac.uk/digital-news-report/2025

WaPo Meinungsartikel:

https://www.wsj.com/opinion/the-ai-detector-as-defamation-machine

Slate zu Detektoren:

https://slate.com/technology/2026/04/ai-writing-detectors-scandal-shy-girl.html

Phils Projekt

https://www.pmaurer.net/wp-content/uploads/2026/06/Bildschirmaufnahme-2026-06-13-084826.mp4

„Currently unavailable.” Über Nacht war Fable 5 weg, gesperrt per Anordnung der US-Regierung für alle, die keinen US-Pass haben. Svea und Eva fragen: Was bedeutet es, wenn Washington der halben Welt den Zugang zur stärksten KI kappen kann? Und was, wenn dein Unternehmen längst alles darauf gebaut hat? Dazu ein Digitalminister, dessen Reden verdächtig nach Chatbot klingen, und die Frage, ab wann KI-Sprache nur noch leere Hülle ist.

Hosts: Svea Eckert und Eva Wolfangel

Shownotes

Digitalminister Wildberger ließ Reden und Gastbeiträge von KI schreiben (heise):

Rebecca Ciesielski u.a., „Ausspioniert mit Standortdaten” (BR Data / netzpolitik.org, Databroker Files):

Reportage „Gefährliche Apps – Im Netz der Datenhändler” (ARD Mediathek):