Mal sehen, ob es ausreichend geschützte Backups gab 🤪

OpenAI hat gestern die Attribution zum HF-Vorfall geliefert: Es waren die eigenen Modelle. GPT-5.6 Sol und ein unveröffentlichtes, stärkeres Modell liefen intern in einem Cyber-Benchmark, mit reduzierten Refusals.

Die Modelle fanden eine Zero-Day-Lücke im Package-Proxy der Sandbox, brachen aus, erlangten Internetzugang und drangen via gestohlene Credentials und weitere Zero-Days bis in die Produktionsdatenbank von Hugging Face vor. Ziel: die Benchmark-Lösungen stehlen.

Reward Hacking mit zwei verbrannten Zero-Day Lücken und fremder Produktionsinfrastruktur.

OpenAI: https://openai.com/index/hugging-face-model-evaluation-security-incident/

Hugging Face: https://huggingface.co/blog/security-incident-july-2026

Meine komplette Eigenständigkeitserklärung leuchtet knallrot auf, als hätte ich sie 1:1 von Wikipedia kopiert. Wtf?! Ich bin jetzt in dritten Semester und hab grade meine erste richtig große Hausarbeit fertiggemacht. Hab das PDF zur Sicherheit nochmal durch so einen Plagiats-Scanner gejagt und schiebe jetzt dezent Panik.

Dass nenne ich mal einen Herzinfarkt-Moment... Das Teil markiert einfach alles. Mein Literaturverzeichnis? Rot. Mein Deckblatt? Rot. Sogar meine direkten Zitate, die ich 100% korrekt in Anführungszeichen gesetzt habe, werden als Plagiat angezeigt. Und halt so absolute Standard-Phrasen wie "In dieser Untersuchung wird gezeigt".

Ich checke ja, das der Algorithmus Alarm schlägt, aber was soll ich machen? Ernsthaft versuchen, die offizielle Eigenständigkeitserklärung mit irgendwelchen dummen Synonymen umzuschreiben? Das macht doch null Sinn!

Mein Problem ist kurz gesagt: Ich hab mega Schiss, das ich in dieser ganzen Flut von falschen Treffern jetzt einen echten Fehler übersehe, wo ich vielleicht wirklich ein Zitat vergessen habe. Wie "lesen" Prüfer so einen Report? Wissen die, dass das Programm manchmal einfach nur komisch reagiert und filtern das für sich raus? Schauen die sich das überhaupt so genau an?

Wäre mega dankbar für Erfahrungswerte von Leuten aus höheren Semestern. Hab echt keine Lust, wegen so einem Quatsch in Kurs durchzufallen.

Ich habe mal gelesen das bestimmte Google KI Chatverläufe für Stichproben ausgewählt werden, um die KI zu trainieren bzw. die Qualität zu verbessern. Mich würde interessieren, wie lange es nach der Chateingabe dauert, bis ein Prüfer diesen Chat als Stichprobe liest und was er dann genau macht mit diesem Chat.

Moin,
Was benutzt ihr um Skills, agents und mcp Server Company weit verfügbar zu machen? Wer backstage hat könnte ja skill Exchange nutzen. Alternativ könnte man eine UI viben der eine Liste von links auf die Skills hat. Wir haben viele Leute die nicht mit GitHub oder gitlab was zutun haben wollen (fachexperten) und es soll die auffindbarkeit verbessern. Gleiches für MCP Server.
Gibt es da was opensource? Ich hab noch nix gesehen.
Vielen Dank schön mal.

Ps extra wurstig geschrieben da kein KI Post

Frage an alle, die sich mit NIS2 beschäftigen:
Nach Artikel 21 Absatz 2 Buchstabe g der NIS2-Richtlinie (EU) 2022/2555 gehören grundlegende Verfahren der Cyberhygiene und Schulungen im Bereich der Cybersicherheit zu den verpflichtenden Risikomanagementmaßnahmen.
Wie setzt ihr diese Anforderung in der Praxis um?
Welche Awareness-Maßnahmen nutzt ihr?
Wie dokumentiert ihr die Teilnahme?
Wie führt ihr den Nachweis gegenüber Auditoren oder Behörden?
Mich interessieren vor allem Erfahrungen aus der Praxis – nicht nur theoretische Anforderungen.

Hallo zusammen,
ich plane, ein größeres Webprojekt zu entwickeln und würde gerne eure Meinung zum Tech-Stack und zur Architektur hören, bevor ich anfange.
Die Anwendung soll unter anderem folgende Funktionen bieten:
Benutzeranmeldung und Authentifizierung
Community-/Forum-Funktionen (Beiträge, Kommentare, Upvotes)
Datei-Uploads
Suche
Benachrichtigungen
Benutzerprofile
Später eventuell ein integriertes Messaging-System
Langfristig auch eine Mobile-App
Ich lerne aktuell noch und suche deshalb einen modernen Tech-Stack, der sowohl anfängerfreundlich als auch langfristig skalierbar ist.
Momentan überlege ich, Folgendes zu verwenden:
Next.js
TypeScript
NestJS (oder zunächst nur Next.js als Full-Stack)
PostgreSQL
Prisma
Supabase (Auth, Storage und eventuell Realtime)
React Native mit Expo für die spätere App

Meine Fragen:

Würdet ihr diesen Stack empfehlen?
Sollte ich direkt Frontend und Backend trennen oder zunächst alles mit Next.js entwickeln?
Würdet ihr Supabase verwenden oder eher eine andere Lösung?
Welche Frameworks oder Tools würdet ihr stattdessen empfehlen?
Welche typischen Fehler machen Anfänger bei größeren Projekten?
Wenn ihr heute ein neues Projekt starten würdet, welchen Stack würdet ihr wählen – und warum?
Ich freue mich über jede Empfehlung oder Erfahrung. Vielen Dank!

Aber jetzt nutzt Du ja nur noch KI. Also denkst Du kaum mehr.

Bist Du dann noch?

Wer ist in der Lage komplett FUTO's Guide to a Self Managed Life von Louis Rossmann bei mir einzurichten?

Natürlich gegen Bezahlung.

Vielen Dank

Hi :)

Ich suche Studis für eine Umfrage! Als Dankeschön bekommt jeder einen 40€ Amazon-Gutschein :)

Wir gucken uns zusammen online eine Website für Studierende an, und du sagst mir einfach, was du davon hältst. Erster Eindruck, was dir auffällt, was nervt, was cool ist.

• ca. 60 Min, remote über Teams

• 40€ Amazon-Gutschein als Dankeschön

• Teilnehmen kannst du, wenn du gerade studierst (oder frisch fertig bist) - egal welches Fach oder Semester

Wenn du Lust hast mizumachen, kommentier einfach kurz oder schreib mir 'ne DM, dann finden wir einen Termin. 🙏 Danke schonmal!

„Eine nachvollziehbare Dokumentation Ihrer Suchstrategie ist Pflicht“ – wtf, genau dieser Satz von meinem Betreuer fickt gerade komplett meinen Kopf.

Ich habe alle meine Quellen. Wirklich alle. Das perfekte Material für die Bachelorarbeit, alles ganz easy über das Schneeballsystem in verschiedenen Literaturverzeichnissen gefunden. Logisch, effizient, fertig. Aber statt jetzt einfach den ersten Satz in leere Word-Dokument zu tippen, hänge ich im absoluten Analyse-Paralyse-Modus fest. Ich hab panische Angst, dass ich fett Minus-Punkte kassiere, weil ich keine fancy Tabelle mit logischen Suchstrings und Datenbank-Filtern vorweisen kann.

Ich muss jetzt literally im Nachhinein einen Suchprozess faken, um die Bürokratie zu befriedigen. Dass nenne ich mal aufschieben auf akademisch, aber ich bin dadurch wirklich komplett blockiert. Mein WG-Mitbewohner brüllt gerade beim Zocken durch die Wand, meine soziale Batterie ist nach der ganzen Unischeiße eh auf einem historischen Tiefpunkt und dieser Formalismus gibt mir jetzt den Rest. Es fühlt sich einfach so komiscb an. In meinen ganzen Praktikas hat sich nie ein Mensch für den Weg interessiert, immer nur fürs Ergebnis.

Checken die Profs das überhaupt im Detail? Hat jemand von euch mal wirklich Punktabzug bekommen, weil die dokumentierten Suchstrings gefaked oder einfach zu lurz waren? Bitte sagt mir einfach, dass ich das ignorieren, anfangen soll zu schreiben und diesen Müll am Ende irgendwie reinbasteln kann. Hab einfach absolut kein Bock mehr.

Ich will gerne wissen wie die Erfahrung hier mit Claude und anderen Anbietern aussieht und wie ihr mit solchen Tools arbeitet. Ich selber bin nun seit 8 Jahren als Data Scientist in der Entwicklung tätig. Seit wenigen Jahren als Lead mit entsprechend weniger Entwicklungsarbeit als früher, aber gibt immer wieder Phasen, in denen ich auch aufgrund der Prios punktuell viel entwickeln muss.

Bisher war ich immer jemand, der erst sehr spät solche Tools genutzt hat, weil ich zu Beginn nicht die besten Erfahrungen gemacht habe (viele Bugs, teils ineffizienter Code trotz entsprechenden Prompts, zu wenig möglicher Kontext, den man übergeben konnte usw.). GitHub Copilot fand ich dann ganz nett, da man oft Vorschläge bekommt, die im Kontext des entsprechenden Code Styles auch meist gut passen. Spart dann meist ein wenig Zeit, aber mehr als ein kleines Gadget war es für mich nie.

Nun habe ich Claude ausprobiert und bin sehr positiv überrascht wie extrem gut das oft funktioniert. Hier habe ich auch Fable für eine größere Aufgabe ausprobiert und im Kern sind die Funktionen sehr solide, nur habe ich auch da wieder das Problem mit teils recht ineffizienten Ansätzen bzw. Redundanzen (neue Methoden, die eigentlich mit einem Ausbau bestehender Methoden nicht nötig wären usw.). Muss man dann zwar trotzdem noch ein wenig säubern, aber rein funktional wirklich sehr solide und spart teils ordentlich Zeit, da bei gänzlich neuen Komponenten an unterschiedlichsten Scripten im Source Code was angepasst werden muss.

Dass es mit den Modellen in Richtung Kontextausweitung geht, war ja schon länger abzusehen, aber das man nun so schnell an so einem Punkt angelangt, ist dann doch verblüffend.

Aktuell nutze ich Claude vor allem für kleinere Themen (u.a. Auswertungen zu verschiedenen Problemstellungen, meist zu aktuell genutzten Modellen und die Optimierung oder Erstellung kleinerer Komponenten). Damit kann ich teils an bis zu 3 Themen parallel arbeiten und der Output, den man mit entsprechender Qualität abliefert, ist verrückt.

Wie sehen bei euch die Erfahrungen aus? Und vor allem welche Probleme habt ihr noch, die euch teils negativ auffallen?

Hallo zusammen,

1. Online‑Vorlesungen & Materialien: Ich plane nächstes Jahr am KIT Kalsruhe Informatik zu studieren und wollte fragen, wie hoch der Anteil der Vorlesungen ist, die online zur Verfügung gestellt werden. Stimmt es, dass (fast) alle Vorlesungen aufgezeichnet oder online bereitgestellt werden und leicht zugänglich sind? Wie sieht es außerdem mit Skripten, Folien und Übungsaufgaben aus, wird ein Großteil davon ebenfalls online bereitgestellt? 
2. Anwesenheitspflicht: Mir ist klar, dass es in Vorlesungen keine Anwesenheitspflicht gibt. Wie sieht es aber bei Seminaren und Übungsstunden aus? Stimmt es, dass man dort teilweise erscheinen muss? Und wie häufig pro Semester gibt es ungefähr Veranstaltungen mit Anwesenheitspflicht? Ich weiß, dass das wahrscheinlich vom Studiengang abhängt, aber eine grobe Schätzung würde mir schon weiterhelfen. 

->-> ich weiß, dass man das nicht so pauschal sagen kann, und dass es vom Studiengang abhängt, jedoch würde mir auch eine allgemeine Einschätzung weiterhelfen, bzw. die Erfahrungen bei den von euch belegten Studiengängen.

Moin, ich habe vor Kurzem erfahren, dass meine Firma mich kündigen möchte. Passenderweise wurde ich vor Kurzem für den Master in Angewandter Informatik zugelassen.

Ich habe bereits 8 Jahre Berufserfahrung, aber ich glaube, ich bin durch die Arbeit in dieser toxischen Firma völlig ausgebrannt. Ich gehe davon aus, dass ich mindestens ein Jahr brauchen werde, um einen neuen Job zu finden.

Meint ihr, es wäre langfristig von Vorteil, wieder an die Uni zu gehen?

Hallo zusammen,

ich möchte ein Hobbyprojekt vorstellen, an dem ich arbeite.

Begin war die Frage, warum es zwar viele gute wissenschaftliche Taschenrechner gibt, aber kaum einen, der speziell auf die Anforderungen eines Informatikstudiums zugeschnitten ist. Also habe ich beschlossen, meinen eigenen zu entwickeln (ich besitze ua den TI-nspire den ich jedoch lieber meide).

Der Rechner läuft auf einem Raspberry Pi Pico mit kapazitivem Touchdisplay und ist vollständig Open Source.

Aktueller Funktionsumfang:

• Wissenschaftlicher Rechner
• Umschaltbare Präzision mit 40 / 80 / 128 Dezimalstellen
• Funktionsplotter
• Komplexe Zahlen
• Statistik
• Einheitenumrechnung
• Integrierter BASIC-Interpreter
• USB-Anbindung inklusive Windows-Anwendung
• Wahrheitstabellen
• DNF- und KNF-Erzeugung
• Boolesche Algebra
• Gatter-Simulator
• Neuer grafischer Circuit Mode mit Drag & Drop, Zoom und Live-Simulation
• Umrechnung zwischen Binär-, Hex-, Dezimal- und weiteren Zahlensystemen
• IEEE-754- und Bitmanipulationsfunktionen

Mein Ziel war nicht einfach ein weiterer Taschenrechner, sondern ein Werkzeug, mit dem man Zusammenhänge verstehen kann.

Beispielsweise lässt sich eine boolesche Funktion nicht nur berechnen, sondern Schritt für Schritt untersuchen:

Im neuen Circuit Mode können Gatter platziert, verbunden und live simuliert werden. Werden Ein- oder Ausgänge geändert, wird die komplette Schaltung sofort neu berechnet.

Als Nächstes sind unter anderem geplant:

• Weitere mathematische und informatische Werkzeuge

Der Rechner ist in erster Linie für mein eigenes Studium entstanden, da ich genau die Funktionen integrieren wollte, die mir beim Lernen gefehlt haben.

Der komplette Quellcode ist auf GitHub verfügbar:

https://github.com/rudolfstepan/pico-sbc/blob/main/docs/user-manual.md

Ich freue mich über Feedback, Ideen oder Anregungen. Besonders interessiert mich, welche Funktionen ihr euch auf einem wissenschaftlichen Rechner für Informatik und Mathematik wünschen würdet.

(Ich kann Fehler am Code nicht ausschließen und daher übernehme ich auch keine Verantwortung auf falsche Berechnungen.)

Hallo,

Ich habe keine Ahnung ob ich hier richtig bin aber ich bin etwas verzweifelt.
Heute morgen kam eine Abbuchung von 40ct auf meinem Konto um meine Kreditkarte zu checken. Ich hab rum geforscht und bin auf den Entschlussgekommen das es wohl irgendwas mit Twitch, YouTube oder stream elements zu tun hat.

Vor einer stunde kam dann allerdings eine weitere 8€ Abbuchung und ich bin stutzig geworden.

Gemini meinte ich soll doch mal versuchen mich auf modal.com anzumelden mit meiner email und schauen ob ich da rein komme (ich habe da nie einen Account erstellt).
Die email Adresse um die es geht war lediglich mit YouTube, Stream elements und Twitch verknüpft.

Ich bin absolut kein Fachmann aber habe direkt gesehen das da was am laufen ist, anscheinend ein Skript das sich nicht beenden lässt und immer eine Fehlermeldung ausspuckt sobald ich auf cancel drücke.

Ich habe bereits eine Email an den Support geschrieben mit Beweis screenshots und meine kreditkarte gesperrt die mit dem konto verknüpft ist.

Könnt ihr mir noch einen rat geben? sollte ich noch was machen? ich bin gerade wirklich am verzweifeln und habe angst das was schlimmeres passiert.

Hallo zusammen,

ich arbeite seit einigen Monaten an einer Plattform, die klassische statische Codeanalyse mit lokalen Sprachmodellen kombiniert.

Mein Ziel ist nicht, einen weiteren Chatbot zu entwickeln, sondern eine Architektur aufzubauen, die strukturiertes Projektwissen erzeugt und dieses für unterschiedliche LLMs nutzbar macht.

Der aktuelle Aufbau besteht aus:

• Symfony 8
• PHPStan-basierte Codeanalyse
• strukturierte Analyseergebnisse als JSON
• PostgreSQL
• Python-KI-Service
• Ollama
• RAG für projektspezifisches Wissen

Den produktionsnahen Teil halte ich aktuell privat. Als technische Diskussionsgrundlage gibt es aber einen öffentlichen Architektur-Blueprint:

https://github.com/chrobaks/php-local-ai-blueprint

Mich interessiert vor allem Feedback zur Architektur:

• Würdet ihr PHP und Python ebenfalls trennen?
• Welche Komponenten fehlen euch?
• Wie würdet ihr langfristig die Wissensbasis aufbauen?
• Welche Erfahrungen habt ihr mit lokalen LLMs in Unternehmensprojekten?

Außerdem würde ich mich freuen, Menschen kennenzulernen, die Lust haben, an so einem Projekt mitzuwirken – sei es in der Entwicklung, beim Austausch über Architektur oder auch beim Aufbau einer Community oder Marketing. Das Projekt ist aktuell ein Hobbyprojekt, lebt aber von neuen Ideen und unterschiedlichen Perspektiven.

Ich freue mich über jede konstruktive Kritik, spannende Diskussion oder einfach einen netten Austausch.

Bin Web-Entwicker (PHP/Javascript) und habe ein Idee für eine Anwendung in dem Bereich. Früher gab es für sowas z.B. das PHP-Forum, aber inzwischen findet dort nicht mehr viel Austausch statt. Hat jemand einen Tipp, wie und wo man andere Menschen mit ähnlichem Background finden bzw. ansprechen kann?