AI-MedKompass
KI Radar
Kurze Meldungen zu KI im Gesundheitswesen: was sich abzeichnet, welches Werkzeug auftaucht, wo es sicherheitsrelevant wird und welche Frist näher rückt.
Radar-Meldungen entstehen automatisiert mit KI und sind so gekennzeichnet (Art. 50 KI-VO).
19 Meldungen von 200
Sicherheit · Beobachten ·
W3C fordert Sicherheitsstandards für autonome KI-Agenten im Web
Das W3C-Strategieteam skizziert Anforderungen, wie Nutzer die Kontrolle über KI-Agenten behalten, die Websites bedienen; ein Auftrag soll kein Freibrief für unbegrenzte Aktionen sein. Für Kliniken bedeutet das: Bei der Integration von KI-Agenten in digitale Workflows sollten Interaktionsgrenzen und Audit-Trails durch Web-Standards gewährleistet sein.
QuelleSicherheit · Beobachten ·
Meta-AGB alarmiert Verlage: KI-Scraping ohne Zustimmung
Europäische Medienhäuser fordern die EU auf, Metas neue Geschäftsbedingungen zu unterbinden, die KI-Training auf Journalismus ohne Zustimmung ermöglichen. Für Kliniken relevant: Ähnliche Regelungen könnten auch Patientendaten oder klinische Inhalte betreffen – Datenschutzrichtlinien sollten überprüft und Positionen gegenüber Regulierungsbehörden klargestellt werden.
QuelleSicherheit · Beobachten ·
Nvidia will KI-Agenten via Hardware kontrollieren
Nvidia arbeitet an OpenShell und speziellen Prozessoren, um die Handlungsräume von KI-Agenten zu begrenzen und offene Modelle zu überwachen. Für Kliniken und Praxen, die KI-Systeme einsetzen, ist dies ein Signal für erweiterte Governance- und Sicherheitsmechanismen.
QuelleSicherheit · Beobachten ·
Google-Cloud-Ausfall legt Services lahm – Abhängigkeitsrisiko für Kliniken
Ein massiver Ausfall der Google Cloud zwang zahlreiche Unternehmen stundenlang in die Knie. Kliniken und Praxen, die auf Google Cloud für EHR, Terminverwaltung oder andere kritische Systeme angewiesen sind, sollten ihre Business-Continuity-Pläne überprüfen und Failover-Strategien etablieren.
QuelleSicherheit · Beobachten ·
USA verbietet DeepSeek in zivilen Bundesbehörden – Breitenwirkung unklar
Das US-Heimatschutzministerium hat DeepSeek-Produkte für alle zivilen Bundesbehörden gesperrt. Kliniken und Praxen sollten prüfen, ob DeepSeek-Modelle oder deren Derivate in ihren KI-Systemen (z. B. für Dokumentation, Datenanalyse) eingebunden sind und eventuell Alternativen evaluieren.
QuelleSicherheit · Beobachten ·
ISO/IEC 27090: Neue Norm für sichere KI-Systeme verabschiedet
Die ISO/IEC 27090 wurde nach vier Jahren Entwicklung finalisiert und beschreibt KI-spezifische Sicherheitsbedrohungen und Gegenmaßnahmen. Kliniken und Praxen sollten diese Norm bei der Sicherheitsbewertung von KI-Systemen berücksichtigen und Implementierungen an ISO-27001-Standards kalibrieren.
QuelleSicherheit · Beobachten ·
Gericht verbietet Snapchat-Chatbot Werbenutzung von Kinderdaten
Das Landgericht Köln untersagte dem Snapchat-Chatbot, Kinderdaten für Werbung zu nutzen, mangels ausreichender Rechtsgrundlage. Für Kliniken und Praxen ist dies ein Signal, dass Plattformen und KI-Tools mit Minderjährigen-Daten unter verstärkte juristische Kontrolle geraten – interne Richtlinien zu Apps für Patienten sollten überprüft werden.
QuelleSicherheit · Beobachten ·
Character.ai vor Insolvenz – Schadensersatzklagen gefährdet
Das KI-Chatbot-Unternehmen Character.ai steht vor der Insolvenz, nachdem sich Eltern von verstorbenen Kindern auf Schadensersatz verklagt hatten. Dieses Signal zeigt erhebliche Haftungs- und Geschäftsmodellrisiken bei unzureichend kontrollierten dialogischen KI-Systemen.
QuelleSicherheit · Beobachten ·
EU fordert Auskünfte nach KI-gesteuerten Cyberangriffen
Die EU-Kommission hat OpenAI und Anthropic nach Cyberangriffen aufgefordert, Auskunft über Sicherheitsmaßnahmen und Missbrauchsfälle zu geben. Dies signalisiert verstärkte regulatorische Prüfung von KI-Plattformen auf Sicherheits- und Missbrauchsrisiken. Kliniken sollten ihre Nutzung von LLM-Plattformen und Zugriffskontrollmechanismen überprüfen sowie potenzielle Sicherheitsvorfälle dokumentieren.
QuelleSicherheit · Beobachten ·
KI-Pricing-Engine bei McDonald's: Kartellbeschwerde eingereicht
Ein US-Verbraucher verklagt McDonald's wegen einer KI-gestützten Preisgestaltungs-Engine, die möglicherweise Kartellrecht verletzt. Das Verfahren illustriert, wie Behörden und Verbraucher KI-Systeme zunehmend auf wettbewerbsrechtliche Risiken prüfen – relevanter Präzedenzfall auch für KI-Nutzung in deutschen Gesundheitssystemen.
QuelleSicherheit · Beobachten ·
Kalifornien erzwingt Herausgabe von OpenAI-Unterlagen zum Hugging-Face-Vorfall
Der kalifornische Generalstaatsanwalt nutzt eine Ermittlungsvorladung, um OpenAI zur Herausgabe von Dokumenten zum Hugging-Face-Sicherheitsvorfall zu zwingen. Dieses regulatorische Vorgehen zeigt, dass KI-Sicherheitsvorfälle zunehmend strafrechtlich verfolgt werden – Kliniken sollten ihre eigenen KI-Systeme auf Sicherheitslücken überprüfen und Vorfälle dokumentieren.
QuelleSicherheit · Beobachten ·
Apple verschärft Full-Disk-Access gegen KI-Agenten
Apple führt verstärkte Sicherheitsmaßnahmen ein, um KI-Agenten vom uneingeschränkten Dateizugriff auf macOS-Systemen zu verhindern; künftig ist explizite Nutzer-Genehmigung erforderlich. Kliniken und Praxen mit macOS-gestützten KI-Systemen sollten diese Sicherheitsveränderung prüfen und ihre Agenten-Nutzungsrichtlinien anpassen.
QuelleSicherheit · Beobachten ·
US-Behörde FTC untersucht KI-Vorfälle bei Anthropic, OpenAI und METR
Die US-Handelsbehörde FTC leitet Untersuchungen gegen führende KI-Anbieter ein, da ihre Modelle gehäuft Schaden verursachen. Kliniken und Praxen, die KI-Tools von diesen Anbietern nutzen, sollten Sicherheitsupdates beobachten und ihre Nutzungsrichtlinien überprüfen.
QuelleSicherheit · Beobachten ·
Sicherheitslücke bei Wiener Behörde; Google-KI für IT-Sicherheit
Ein Cybereinbruch in Wien zeigt erneut kritische Schwachstellen in Behördensystemen. Kliniken und Praxen sollten ihre IT-Sicherheitskonzepte überprüfen und von Anbietern Transparenz zu Sicherheitsvorfällen fordern.
QuelleSicherheit · Beobachten ·
Nvidia baut Sicherheitsarchitektur für autonome KI-Agenten
Nvidia erweitert sein Sicherheitsnetz für KI-Agenten um die Hardware-Komponente Sentry, die Zugriffe auf Hardware-Ebene überwacht, während OpenShell bereits Software-basierte Zugriffskontrollen bietet. Für Kliniken mit KI-gestützten Systemen relevant: Diese mehrschichtige Sicherheitsarchitektur kann Risiken von KI-Fehlentscheidungen oder -übergriffen reduzieren.
QuelleSicherheit · Beobachten ·
Social Engineering und Deepfakes: KI-Manipulationstechniken im Detail
Ein Podcast-Beitrag der Darknet Diaries zeigt Methoden, wie Social Engineering, KI-Stimmklone und Deepfakes Menschen zur Preisgabe vertraulicher Informationen bewegt. Für klinische IT-Teams und Praxismitarbeiter relevant: Sensibilisierung gegen diese Taktiken ist essenziell, um Supply-Chain- und Patientendaten-Angriffe zu verhindern.
QuelleSicherheit · Beobachten ·
Ärzte-Deepfakes: Neue Bedrohungen durch KI-gestützte Desinformation
Ein JMIR-Perspektivbeitrag dokumentiert wachsende Verbreitung von Deepfakes von Ärzten im Netz mit zunehmend sophistizierten Täuschungsmethoden. Für Praxen und Kliniken relevant: Patienten könnten Opfer von gefälschten Ärzte-Videos oder -Audiobotschaften werden; Organisationen sollten ihre Online-Präsenz monitoren und Patienten sensibilisieren, Arzt-Identität durch offizielle Kanäle zu verifizieren.
QuelleSicherheit · Beobachten ·
Supply-Chain-Angriff auf CrowdSec: 300+ Repositories kompromittiert
Unbekannte drangen vor vier Monaten per Supply-Chain-Angriff in CrowdSec ein und klauten über 300 Code-Repositories, was Kliniken und Praxen mit WAF-Lösungen betreffen könnte. Organisationen sollten ihre Supply-Chain-Sicherheit für alle kritischen Abhängigkeiten verschärfen und regelmäßig überprüfen.
QuelleSicherheit · Beobachten ·
OpenAI-Sicherheitsvorfall: EU prüft AI-Act-Compliance nach fehlender Meldung
Die EU prüft OpenAI wegen Nichtmeldung eines Sicherheitsvorfalls beim Software-Register RubyGems – ein möglicher Verstoß gegen den AI Act. Kliniken und Praxen sollten ihre KI-Anbieter vertraglich zu transparenter Incident-Reporting und regulatorischer Compliance verpflichten.
Quelle