29.01.2026 | Christian Friedrich

(Un-)sicher mit LLMs?

avatar
Prof. Dr. Volker Skwarek
avatar
Prof. Dr. Ingo Timm
avatar
Monina Schwarz
avatar
Dr. Tobias Wirth

Untertitel

Zu Gast: Dr. Tobias Wirth, Leiter des Transferlabors Innere Sicherheit am DFKI

Beschreibung

Mit Tobias Wirth haben wir über die (Un-)Sicherheit von LLMs und KI Anwendungen in Sicherheitsbehörden gesprochen. Er ist Themenfeldleiter für generative und transparente KI im Forschungsbereich smarte Daten- und Wissensdienste am DFKI und leitet das Transferlabor KI-Forschung für die Polizei KI4POL.

Im Gespräch geht es um Möglichkeiten, LLMs auszutricksen, darum, wie Sicherheitsbehörden sich gegen die größten Angriffsvektoren schützen können und darum, was wir daraus auch auf den Alltag außerhalb von Sicherheitsbehörden lernen können.

Dr. Tobias Wirth (DFKI)

Dr. Tobias Wirth (LinkedIn)

BSI-Publikationen

BSI: Generative KI-Modelle – Chancen und Risiken für Industrie und Behörden (PDF)

BSI: Evasion-Angriffe auf LLMs – Gegenmaßnahmen (PDF)

Sicherheit und Schwachstellen

Malwarebytes: ChatGPT Deep Research Zero-Click Vulnerability

OWASP Top 10 for Large Language Model Applications

Agentic LLM Vulnerabilities (arXiv, Stanford HAI)

Tools und Ressourcen

GARAK – LLM Vulnerability Scanner

JailbreakChat (GitHub)

Prompt Injection in the Wild (Kaggle Dataset)

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: post@sicherheitsluecke.fm

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

28.01.2026 | Dorothee Schielein

good soil, good future – Podcast

Obst und Gemüse enthalten heutzutage weniger Nährstoffe als früher. Das liegt daran, dass die Böden stark degradiert sind und den Pflanzen weniger Nährstoffe liefern. Konventionelle landwirtschaftliche Praktiken degradieren nicht nur den Boden und verringern seine Fruchtbarkeit, sondern verschmutzen auch Gewässer. Im „Wissenschaft kurz erklärt“-Podcast „good soil, good future” geht es darum, wie der Zustand unserer Böden verbessert werden kann, und wie sie sich auf verschiedene Bodenparameter wie Wasserspeicherkapazität und Nährstoffgehalt auswirken. Außerdem werden einfache Experimente vorgeschlagen, mit denen Sie den Zustand Ihres Bodens überprüfen und verbessern können, sei es bei Ihren Zimmerpflanzen, im Garten oder auf dem Feld.

26.01.2026 | Dorothee Schielein

News-Life-Balance: Wie wir informiert bleiben, ohne auszubrennen 




 Warum Nachrichtenvermeidung entsteht und welche Wege aus der Überforderung führen. 

Negative Schlagzeilen, ein endloser News-Stream und Krisen im Dauerlauf: Viele Menschen fühlen sich von Nachrichten überfordert. Der Podcast zum Lernangebot »News-Life-Balance« der Hamburg Open Online Universität erklärt anhand aktueller Forschung, warum Nachrichtenvermeidung entsteht, welche Rolle der Journalismus dabei spielt und wie bewusster Konsum sowie konstruktive Ansätze wieder zu Orientierung führen. Mit Prof. Christopher Buschow und Anke Gehrmann von der Hamburg Media School. 

19.01.2026 | Katrin Schröder

Life After Art School: Frauen und Fiktion

Alleine oder im Kollektiv?

Für die achte Folge von Life After Art School treffen Anne und Cornelius die Künstlerinnen Anja Kerschkewicz und Felina Levits von dem Performance-Kollektiv Frauen und Fiktion. Sie sprechen über das Glück und die Herausforderungen, künstlerisch als Gruppe zu arbeiten – von der GbR-Gründung, über die kollaborative Selbstorganisation bis zum offenen Umgang mit Konflikten als Chance zur Weiterentwicklung. Mit Frauen und Fiktion haben Anja, Felina und ihre Weggefährtinnen Eva Kessler und Paula Reissig über zehn Jahre eine wegweisende organisatorische Struktur für feministische, künstlerische Praxis entwickelt. Entlang einer transparenten Dokumentation aller notwendigen Arbeiten für ihre gemeinsamen Projekte organisieren sie konsensuell Verantwortlichkeiten und haben damit nicht nur ein selbstbestimmtes Prinzip der Zusammenarbeit formuliert, sondern auch ein Modell für kollektives Theatermachen auf den Weg gebracht.

Warum solche Arbeitsweisen auch Teil des künstlerischen Studiums sein sollten und was das alles mit professionellem Bauchgefühl zu tun hat, hört ihr in dieser Episode.

Shownotes


Frauen und Fiktion
https://www.frauenundfiktion.de/

Anja Kerschkewicz
https://www.anjakerschkewicz.com/

Lichthof Theater
https://www.lichthof-theater.de/

Fringify Hamburg – Independent Art Festival
https://fringify.hamburg/

We Present Festival
https://wepresent-festival.de

Hochschule für Schauspielkunst Ernst Busch
https://www.hfs-berlin.de/

Über die Gastprofessur für Kollektives Arbeiten an der Ernst Busch https://affective-societies.de/2022/interviews-portraits/wandel-der-institutionen-4/

Care Affair – Projekt von Frauen und Fiktion
https://www.frauenundfiktion.de/projects/60ed989a6f99113d48758ac1

13.01.2026 | Christian Friedrich

Hendrik von Bültzingslöwen

avatar
Nicola Wessinghage
avatar
Hendrik von Bültzingslöwen

Schauspieler und Stand-up-Comedian Hendrik von Bültzingslöwen im Gespräch mit Nicola Wessinghage

Nicola Wessinghage im Gespräch mit Hendrik von Bültzingslöwen, der als Schauspieler in unterschiedlichste Rollen schlüpft und mit DoppelSechs einen Fußball-Podcast hatte. Seine Karriere als Stand-up-Comedian ist im Verhältnis noch recht jung. Kurz vor dem Beginn seiner Live Tour spricht Nicola mit dem gebürtigen Hamburger über seine News-Life-Balance, Stadtkulturen, mentales Training und seine Bewertung der Bezeichnung als „Kult-Schauspieler“.

Website: Hendrik von Bültzingslöwen

Instagram: Hendrik von Bültzingslöwen

Facebook: Hendrik von Bültzingslöwen

Tourtermine „Parade“ 2026

DoppelSechs-Podcast (mit Hendrik von Bültzingslöwen und Ole Zeisler)

Instagram Account zu Doppelsechs

Erstes Original-Video mit St. Pauli-Fan „G. Alao“ vor zehn Jahren

Ronja von Wurmb-Seibel: Wie wir die Welt sehen. Kösel-Verlag 2022

Rutger Bregman: Utopien für Realisten. Rowohlt 2019

HOOU Lernangebote

News-Life-Balance

Stadtkulturen

Mentales Training

Weitere Folgen von Hamburg, was willst Du wissen?

Simone Buchholz

Kailas Mahadevan

Enno Bunger

Credits

Musik: Jakob Kopczynski

Moderation: Nicola Wessinghage und Christian Friedrich

Produktion: Christian Friedrich

Die Angebote zum Selbstlernen auf der Online-Plattform der Hamburg Open Online University stehen allen Interessierten frei zur Verfügung.

Um unsere Lernangebote zu nutzen, brauchst du weder zu studieren noch bestimmte Voraussetzungen zu erfüllen. Schau einfach online vorbei. Unsere Internetadresse ist www.hoou.de

Feedback, Anregungen und Kommentare zum Podcast erreichen uns per E-Mail unter waswillstduwissen@haw-hamburg.de

Hamburg, was willst du wissen? bei Instagram

Hamburg, was willst du wissen? bei Mastodon

06.01.2026 | Christian Friedrich

Rückblick: 39C3

avatar
Prof. Dr. Volker Skwarek
avatar
Monina Schwarz

Wir blicken zurück auf Themen und Vorträge des 39. Chaos Communication Congress

Wenige Tage nach dem 39C3 blicken Volker Skwarek und Monina Schwarz zurück auf den Congress: Welche Vorträge würden sie empfehlen, welche Themen haben Eindruck hinterlassen und was nehmen sie abseits davon vom Congress mit?

Opening Ceremony

A Tale of Two Leaks: How Hackers Breached the Great Firewall of China

Zentrum für Politische Schönheit: Ein Jahr Adenauer SRP+ und der Walter Lübcke Memorial Park

Who cares about the Baltic Jammer?

Opening pAMDora’s box

Making the Magic Leap past NVIDIA’s secure bootchain

Of Boot Vectors and Double Glitches

KIM 1.5: Noch mehr Kaos In der Medizinischen Telematikinfrastruktur

To sign or not to sign

Handy weg bis zur Ausreise

GI Sicherheit 2026

Die Känguru-Rebellion: Digital Independence Day

Digital Independence Day

BitUnlocker

Hacking washing machines

Bluetooth Headphone Jacking

Agentic ProbLLMs

Chaospager

CCC-Jahresrückblick

Persist, resist, stitch

Verlorene Domains

Programmierte Kriegsverbrechen

Celestial navigation

APT down

Schlechte Karten – IT-Sicherheit im Jahr null der ePA für alle

Blackbox Palantir

PRÜF

I Hated All The Cross-Stitch Software

Security of Cardiac Implantable Electronic Devices

Security Nightmares

Closing Ceremony

Live vom 39C3

Die Sicherheits_lücke live vom 39C3 – Tag 1

Die Sicherheits_lücke live vom 39C3 – Tag 2

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: post@sicherheitsluecke.fm

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

03.01.2026 | Christian Friedrich

Jahresrückblick und Ausblick: 2025-2026

avatar
Prof. Dr. Volker Skwarek
avatar
Monina Schwarz
avatar
Prof. Dr. Ingo Timm

Unsere Folge zum Jahreswechsel: Wie blicken wir auf 2025, was erwarten wir von 2026?

Zum Jahreswechsel schauen wir auf die Entwicklungen in der IT- und Cyber-Security in 2025 zurück und wagen einen Ausblick auf 2026. Was hat uns im letzten Jahr beeindruckt, bewegt und beunruhigt? Welche Trends erhoffen wir, welche befürchten wir?

Website: www.sicherheitsluecke.fm

LinkedIn: https://www.linkedin.com/company/die-sicherheitslücke/

Mastodon: https://podcasts.social/@DieSicherheits_luecke

Microsoft Sharepoint Sicherheitslücke beim BSI

BSI-Lagebericht 2025

Angriffe staatlicher Akteure

Russischer Botschafter wird wegen Cyberangriffen einbestellt

Hardware Backdoor „Mifare Classic“

BSI-Lagebericht 2025 (Kurzfassung)

EPA

EU-Entwurf „Proposal for a Regulation of the European Parliament and of the Council laying down rules to prevent and combat child sexual abuse“

Deutsche Verwaltung: Microsoft-Abhängigkeit, Kosten, Risiken

Digital Independence Day

Adieu Microsoft: Schleswig-Holstein setzt auf Open Source und spart Millionen

Tech-Industrie EU: Digitale Souveränität

Cloud-Zoff in Bayern wegen Milliardenauftrag an Microsoft ohne Ausschreibung

Famous DDoS Attacks

Rekord-DDoS-Angriff mit 7,3 TBit/s

Mehr Filesharing in 2025

Fortinet OT Security Report

Stuxnet Dossier: Espionage

US-Firma über benachbarte WLAN-Geräte Dritter angegriffen

Hacken auf höchstem Niveau: Malware in DNA eingeschleust

Nature: DNA-Sequencer Security Research

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: post@sicherheitsluecke.fm

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Credits

Monina Schwarz, LSI Bayern

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

29.12.2025 | Christian Friedrich

Live vom 39C3 - Tag 2

avatar
Prof. Dr. Volker Skwarek
avatar
Prof. Christoph Saatjohann
avatar
Prof. Gerd Beuster

Die Sicherheits_lücke live aus dem Sendezentrum beim 39C3 – Tag 2

Wir senden in diesem Jahr jeden Tag live vom 39C3, dem 39. Chaos Communication Congress in Hamburg. In dieser Folge sprechen wir auf der Bühne des Sendezentrums über die Vorträge von Tag 2, die wir empfehlen möchten, und darüber, weshalb wir sie interessant und relevant finden. In dieser Folge zu Gast sind Prof. Christoph Saatjohann von der FH Münster und Prof. Gerd Beuster von der FH Wedel.

Gäste

Christoph Saatjohann

LinkedIn

Mastodon

Gerd Beuster

LinkedIn

Anmerkung: Es waren zum Zeitpunkt der Erstellung der Shownotes noch nicht alle Vorträge in der Mediathek verfügbar. Alle Aufzeichnungen finden sich in der Mediathek des 39C3

Tag 1, Fahrplan: KIM 1.5: Noch mehr Kaos In der Medizinischen Telematikinfrastruktur (TI)

Tag 1, Mediathek: KIM 1.5: Noch mehr Kaos In der Medizinischen Telematikinfrastruktur (TI)

Tag 2, Fahrplan: Protecting the network data of one billion people: Breaking network crypto in popular Chinese mobile apps

Tag 2, Fahrplan: How To Minimize Bugs in Cryptography Code

Tag 1, Fahrplan: 1965 + 60 Years of Algorithmic Art with Computers

Tag 1, Mediathek: Die Känguru-Rebellion: Digital Independence Day

Tag 2, Fahrplan: To sign or not to sign: Practical vulnerabilities in GPG & friends

Tag 2, Mediathek: To sign or not to sign: Practical vulnerabilities in GPG & friends

Tag 1, Fahrplan: A Tale of Two Leaks: How Hackers Breached the Great Firewall of China

Tag 1, Mediathek: A Tale of Two Leaks: How Hackers Breached the Great Firewall of China

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: post@sicherheitsluecke.fm

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

28.12.2025 | Christian Friedrich

Live vom 39C3 - Tag 1

avatar
Prof. Dr. Volker Skwarek
avatar
Marieke Petersen
avatar
Elena Müller
avatar
Karola Köpferl

Die Sicherheits_lücke live aus dem Sendezentrum beim 39C3 – Tag 1

Wir senden in diesem Jahr jeden Tag live vom 39C3, dem 39. Chaos Communication Congress in Hamburg. In dieser Folge sprechen wir auf der Bühne des Sendezentrums über die Vorträge von Tag 1, die wir empfehlen möchten, und darüber, weshalb wir sie interessant und relevant finden. In dieser Folge zu Gast sind Marieke, Petersen, Elena Müller und Karola Köpferl.

In dieser besonderen Live-Episode senden wir direkt vom 39. Chaos Communication Congress in Hamburg. Auf der Bühne des Sendezentrums sprechen wir mit unseren Gästinnen Marieke Petersen, Elena Müller und Karola Köpferl über die Vorträge des ersten Congress-Tages.

Wir diskutieren, welche Talks uns besonders beeindruckt haben und warum sie relevant für die Cybersicherheits-Community sind – von politischen Aktionen über forensische Technologien in Ausländerbehörden bis hin zu KI in der Medizinentwicklung und kreativen Hardware-Hacks.

Website: www.sicherheitsluecke.fm

LinkedIn: https://www.linkedin.com/company/die-sicherheitslücke/

Mastodon: https://podcasts.social/@DieSicherheits_luecke

39C3 Mediathek – Alle Vorträge

39C3 Fahrplan

Zentrum für Politische Schönheit: Ein Jahr Adenauer, SRP und mehr

Handy weg bis zur Ausreise: Wie Cellebrite ins Ausländeramt kam

Developing new Medicines in the Age of AI and Personalized Medicine

Not an Impasse: Child Safety, Privacy, and Healing Together

KI, Digitalisierung und Longevity als Fix für ein kaputtes Gesundheitssystem

FetAp 611 unplugged: Taking a rotary dial phone to the mobile age

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: post@sicherheitsluecke.fm

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Credits

Gästinnen:

Marieke Petersen

Elena Müller

Karola Köpferl

Moderation und Produktion:

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt

18.12.2025 | Christian Friedrich

Brandbeschleuniger KI?

avatar
Monina Schwarz
avatar
Prof. Dr. Ingo Timm
avatar
Prof. Dr. Volker Skwarek
avatar
Christian Friedrich

Ist KI der Brandbeschleuniger in der Cybersicherheit? Wir sprechen über (vermeintliche) Angriffe mit KI-Systemen und darüber, was wir aus ihnen lernen können.

Ist KI der Brandbeschleuniger in der Cybersicherheit? Wir sprechen über (vermeintliche) Angriffe mit KI-Systemen und darüber, was wir aus ihnen lernen können.

Anthropic: Disrupting the First Reported AI-Orchestrated Cyber-Espionage Campaign

BleepingComputer: Anthropic Claims of Claude AI-Automated Cyberattacks Met with Doubt

The Hacker News: Chinese Hackers Use Anthropic’s AI to Launch Automated Cyber Espionage Campaign

Heise: Autonome KI-Cyberattacke: Hat sie wirklich so stattgefunden?

BSI Studie, DFKI Müller Vogt, Nonnengart, Kusch, Meyer-Vitali: Security of AI-Systems: Fundamentals Security Considerations for Symbolic and Hybrid AI

EU AI Act – Offizieller Text

EU AI Act Explorer – Article 15: Accuracy, Robustness and Cybersecurity

OpenAI: Attacking Machine Learning with Adversarial Examples

Wikipedia: Adversarial Machine Learning

IEEE: Explainable AI in Cybersecurity – A Comprehensive Framework

Cybersecurity Tribe: An Introduction to Agentic AI in Cybersecurity

Podcast App Empfehlungen

Unsere Kapitelbilder könnt ihr mit einer guten Podcast App sehen. Zum Beispiel mit:

Antenna Pod (Android)

Pocket Casts (Android & iOS)

Overcast (iOS)

Die Sicherheits_lücke im Netz

Abonniere Die Sicherheits_lücke überall, wo es Podcasts gibt, oder über unsere Website: https://www.sicherheitsluecke.fm

Die Sicherheits_lücke bei Mastodon

Die Sicherheits_lücke bei LinkedIn

Die Sicherheits_lücke bei Pixelfed

Feedback oder Kritik? Wünsche? Schreib uns: post@sicherheitsluecke.fm

Die Sicherheits_lücke ist ein Podcast der Hamburg Open Online University (HOOU).

Monina Schwarz, LSI Bayern

Ingo Timm beim DFKI

Volker Skwarek an der HAW Hamburg

Produktion und Musik: Christian Friedrich

Das in dieser Episode verwendete Bildmaterial steht unter der Lizenz CC-BY 4.0, Urheberin ist Anne Vogt.

Podcast Design: Anne Vogt