Choose your contractors wisely... so they don't let their AI agent loose on your classified, national security related network and siphon off data to a high risk third party 🤦

dell cameron@dell.bsky.social · 2d ago

NEW: Sources tell WIRED a defense contractor logged their personal Claude account into the Pentagon's sensitive unclassified network for ~two months, during which it appears to have sent credentials and a network map to a high-risk website, @telliotter.bsky.social reports:

🦖🤖Ihr habt Fragen zu den KI-"Ausbrüchen" der letzten Wochen? Dann sind die Chancen hoch, dass Johannes Steger, Sven Herpig und ich sie in der neuesten Folge von Cybernation beantworten. Wir dröseln gemeinsam auf: - Was ist eine Testumgebung? /1

Can the 🇫🇷🇬🇧Pall Mall Process curb #spyware abuse – or will it contribute to its normalisation? Big thanks to @niaolainf.bsky.social, @alexandrapaulus.bsky.social for sharing their thoughts. My latest for @techpolicypress.bsky.social. 👇 www.techpolicy.press/can-the-pall...

Can the Pall Mall Process Curb Spyware Abuse?

Pall Mall Process brought 27 states together to curb spyware, but critics say its codes of practice risk normalizing spyware use, reports Vas Panagiotopoulos.

techpolicy.press

As geopolitical tensions shift into cyberspace, the OSCE faces mounting challenges. In a new SWP podcast episode, @alexandrapaulus.bsky.social and Nadja Douglas analyse if and how the OSCE can adapt to an increasingly contested cyber landscape 🎧🎙️ www.swp-berlin.org/publikation/...

Fast alle im Publikum fanden: Hersteller sollten für unsichere Software haften. Warum passiert das bisher kaum? Und was muss sich ändern, damit Sicherheitsmängel für Hersteller nicht folgenlos bleiben? Darüber diskutieren Sven Herpig, Johannes Steger und ich in der neuen Folge von Cybernation. /1

Standortdaten als Gefährdung für die nationale Sicherheit und russische Desinformationskampagnen besprechen @alexandrapaulus.bsky.social @swp-intsecurity.bsky.social, Johannes Steger und Sven Herpig in der aktuellen Ausgabe vom Podcast Cybernation. cybernation.fm/cn009-skelet...

CN009 Skelette vor dem Brandenburger Tor und gefährliche Standortdaten

cybernation.fm

Five Eyes cyber chiefs issued a joint warning that AI-powered cyber threats could outpace current government and corporate defences within months. They name no adversaries. www.ncsc.gov.uk/sites/defaul...

The Pentagon says it uses Grok for targeting: "... federal prosecutors presented testimony from Pentagon AI chief Cameron Stanley in which he states, under oath, that Grok is already in use within Project Maven, the US military's AI-assisted targeting program /1

Was sind Datenhändler? Warum sind sie eine Bedrohung für die nationale Sicherheit? Und was lässt sich dagegen tun? Und was haben Plastikskelette vor dem Brandenburger Tor mit russischer Desinformation zu tun? Antworten in der neuesten Folge des Cybernation-Podcasts: cybernation.fm/cn009-skelet...

Cybersicherheit beeinflusst politische Macht. So entscheiden Technologie und Cybersicherheit darüber, wie abhängig Staaten von anderen sind, wie handlungsfähig sie in Konflikten bleiben – und wie schnell Lieferketten zur sicherheitspolitischen Schwachstelle werden. /1

Cyberattacks are often only possible because software products have vulnerabilities. The German government should advocate for a European product liability regulation & consistently sanction software manufacturers for violations, says @alexandrapaulus.bsky.social: www.swp-berlin.org/en/publicati...

Cybersecurity Needs Secure Software

How Policymakers Can Hold Software Vendors Accountable – and Why They Should

swp-berlin.org

Cyberangriffe werden oft erst möglich, weil Softwareprodukte Schwachstellen haben. Die Bundesregierung sollte sich für eine europäische Produkthaftungsregelung einsetzen & Softwarehersteller bei Regelverstößen gezielt sanktionieren, so @alexandrapaulus.bsky.social: www.swp-berlin.org/publikation/...

Cybersicherheit braucht sichere Software

Wie die Politik Softwarehersteller in die Pflicht nehmen kann und weshalb sie es sollte

swp-berlin.org

📝 New policy analysis: Cybersecurity Needs Secure Software – How Policymakers Can Hold Software Vendors Accountable and Why They Should Cyber attacks have been an enormous threat for years, and the damage they cause continues to rise—last year it amounted to 4.5% of German GDP. /1

Braucht Deutschland noch mehr Cyber-Organisationen? Darüber diskutieren Sven Herpig, Johannes Steger und ich in der neuen Folge unseres Cybernation-Podcasts. Konkret: Brauchen wir... 1️⃣ Ein Cybersecurity Incident Review Board, um aus wichtigen Cybersicherheitsvorfällen zu lernen? /1

🎙️Unser Urteil nach einem Jahr Bundesregierung in Sachen Cybersicherheitspolitik? "Naja, geht so." Wer es etwas nuancierter mag, hört am besten in die neue Folge von #CybernationPod rein! Wie immer mit @z-edian.bsky.social, Johannes Steger und mir, powered by @lagedernation.org @buermeyer.de

🎙️Neue Folge des Cybernation-Podcasts ist da! Dieses Mal beantworten Sven Herpig, Johannes Steger und ich all die Fragen zu Cybersicherheit und Desinfo, die unseren Hörer:innen auf den Herzen gebrannt haben. Hört rein, wenn ihr wissen wollt, - wie ihr Chatbots sicher nutzen könnt, /1

📰Neuer Gastbeitrag: Statt einem Signalverbot für die Bundestagsverwaltung (und mutmaßlich später weitere Teile der öffentlichen Verwaltung) braucht es jetzt Cybersicherheitsschulungen für deutsche Spitzenpolitiker:innen! /1

Es cybert im Lagestudio! Vielen Dank an @alexandrapaulus.bsky.social, Sven Herpig und Johannes Steger für die spannende Folge 005 🤓 cybernation.fm

Alexandra Paulus@alexandrapaulus.bsky.social · 6mo ago

🎙️ Neue Cybernation-Podcastfolge ist online! @lagedernation.org Diese Woche sprechen Johannes Steger, Sven Herpig und ich über 1️⃣ unberechtigten Zugriff auf Daten in einem chinesischen Hochleistungsrechenzentrum - und was beim Thema China und Cybersicherheit oft übersehen wird. /1

🎙️ Neue Cybernation-Podcastfolge ist online! @lagedernation.org Diese Woche sprechen Johannes Steger, Sven Herpig und ich über 1️⃣ unberechtigten Zugriff auf Daten in einem chinesischen Hochleistungsrechenzentrum - und was beim Thema China und Cybersicherheit oft übersehen wird. /1

Für alle, die sich fragen, wie genau der Signal-Spionage-Coup funktioniert, auf den inzwischen reihenweise Politiker:innen reingefallen sind: In der vorletzten Folge unseres Podcasts "Cybernation" dröseln @z-edian.bsky.social, Johannes Steger und ich das Ganze detailliert auf. /1

this is just to say I have had an issue fetching the posts that were on the timeline and which you were probably hoping to doomscroll forgive me the takes were so hot and so rate limited

Deutschland und die EU sind im Bereich Technologie und Cybersicherheit massiv von den USA abhängig. Im neuen🎬 SWP Teaser 🎬erklärt @alexandrapaulus.bsky.social, warum das problematisch ist und was Berlin und Brüssel tun können. Jetzt hier das Video ansehen 🎥: www.swp-berlin.org/publikation/...

🚨Neuer Cybersicherheits-Podcast in town!🎙️🚨 Was bewegt zur Zeit die deutsche und internationale Cybersicherheitspolitik? Wie sind Vorfälle - von Cyberangriffen bis Desinformationskampagnen - einzuordnen? Und was bedeutet das alles für jede:n einzelne:n von uns? /1

📝 Neuer Gastbeitrag von im Tagesspiegel Background Cybersecurity: Risiken der Software-Lieferkette - Handlungsbedarf für Organisationen und Politik Inzwischen dürfte allen Organisationen klar sein, dass sie sich mit Cybersicherheits-Risiken auseinandersetzen müssen. /1

Eigentlich gilt die Messenger-App #Signal als besonders sicher. Doch wegen eines Phishing-Angriffs warnt der Verfassungsschutz jetzt ungewohnt deutlich - und bittet um Mithilfe www.tagesschau.de/inland/verfa...

Verfassungsschutz warnt Signal-Nutzer wegen Phishing-Angriffs

Eigentlich gilt die Messenger-App Signal als besonders sicher. Doch wegen eines Phishing-Angriffs warnt der Bundesverfassungsschutz jetzt ungewohnt deutlich - und bittet um Mithilfe. Von M. Götschenbe...

tagesschau.de

The scale-up challenge aka the valley of death is a tremendous problem for most, if not all, emerging technologies in the EU. Relevant report that points out possible ways forward to put the EU in a better position in certain emerging industries - bolstering the economy +creating political leverage.

Marlene Schörner@marleneschoerner.bsky.social · 9mo ago

You may have missed it amidst the chaos of the last few days, but there is a new high-level EU report in town: A Franco-German task force led by Jörg Kukies and Christian Noyer presented recommendations to tackle the scale-up financing gap. Here is what it says and why you should care about it.

Wenn sich die US-Regierung dazu entscheidet, Europas Tech-Abhängigkeiten als Waffe gegen uns einzusetzen - welche Handlungsmöglichkeiten haben die Bundesregierung und die EU dann? Diese Frage treibt @danielvoe.bsky.social und mich - wie auch viele andere - seit geraumer Zeit um. /1

Important point: Even if EU goes for full-on derisiking (which it should), this will take a while. There needs to be a strategy for dealing with tech coercion in the meantime, including resilience against outages as well as options for retaliation. None of this is far-fetched.

Alexandra Paulus@alexandrapaulus.bsky.social · 9mo ago

Wenn sich die US-Regierung dazu entscheidet, Europas Tech-Abhängigkeiten als Waffe gegen uns einzusetzen - welche Handlungsmöglichkeiten haben die Bundesregierung und die EU dann? Diese Frage treibt @danielvoe.bsky.social und mich - wie auch viele andere - seit geraumer Zeit um. /1

Wenn sich die US-Regierung dazu entscheidet, Europas Tech-Abhängigkeiten als Waffe gegen uns einzusetzen - welche Handlungsmöglichkeiten haben die Bundesregierung und die EU dann? Diese Frage treibt @danielvoe.bsky.social und mich - wie auch viele andere - seit geraumer Zeit um. /1

Die Ära der Pax Americana geht zu Ende. Europa kann sich nicht länger auf die Partnerschaft mit den USA verlassen. Eine Studie von Barbara Lippert & Stefan Mair (Hg.) zeigt in 14 Beiträgen Wege aus der Abhängigkeit von Washington. (1/4) www.swp-berlin.org/publikation/...

Mit, ohne, gegen Washington: Die Neubestimmung der Bezie­hungen Europas zu den USA

Die Epoche der Pax Americana, die nach dem Zweiten Weltkrieg Deutsch­lands und Europas Sicherheit garantierte, kommt an ihr Ende. Die Europäer...

swp-berlin.org