leyrers online pamphlet

Offener Brief: Signal Pollenwarner / AI-Slob

Sg. Damen und Herren,

ich schätze den Signal Pollenwarner sehr und bin als Allergiker sehr froh, dass es dieses Service gibt.

Was mir als Klima- und Umweltbewusster IT-Mensch derzeit sehr unangenehm auffällt, ist die Bebilderung der Updates mit „AI”/LLM generierten Bildern (vulgo „AI-Slob”).

Als Vertreter:innen einer wissenschaftlich geprägten Organisation, deren Aufgabe auch eng mit Wetter und Klima verknüpft ist, brauche ich Ihnen nichts zum Thema Klimawandel erzählen — das wäre (hoffentlich) Eulen nach Athen zu tragen).
Ich hoffe auch, dass Ihnen der Ressourcenverbrauch und klimatische Effekt der für die Generierung des von Ihnen verwendeten AI-Slobs bekannt ist. Wenn nicht, lasse ich Ihnen gerne entsprechendes Material zukommen.

Dazu kommt auch noch die soziale Komponente, dass durch die Verwendung von AI-Slob Illustrator:inen und Fotograf:innen Ihre Jobs verlieren.

Ich, und vermutlich auch viele Andere, würde mich sehr freuen, wenn Sie von der Verwendung von AI-Slob zur Bebilderung Ihrer Aussendungen absehen könnten, um somit ein klein wenig zur Milderung der kommenden Klimakatastrophe beizutragen.

Vielen Dank im Voraus,
…

Tagged as: ai, ai-slob, allergie, ki, ki-slob, klima, pollenwarner, rant, slob | Author: Martin Leyrer
[Donnerstag, 20260611, 10:39 | permanent link | 0 Kommentar(e)

Links from 2026-06-09

How to use NO as a complete sentence

… the language we are using about AI adoption is very similar to how Clayton Williams described rape.

“It’s happening whether you want it or not.”

“Better get on board if you know what’s good for you.”

“If you want to keep working here, this is what it takes.”

“You can’t yell it away.”

“It’s inevitable, just relax and enjoy it.”

Am I comparing AI to rape? I am not. I am, however, comparing the language we use when discussing AI adoption to the language of rape culture. It’s the language of coercion. Language that implies a lack of choice and reminds you of the power those who are using it have over you. A lack of agency. It’s language that does not rely on consent, but instead the idea that we are bereft of choices, so we might as well get with the program.

The Smart TV in Your LivingRoom Is a Node in the AIScraping Economy - Include Security Research Blog

In this post, we’re going to explore how the company Bright Data facilitates modern AI models scraping training data from the Internet using its residential proxy network.

Bright Data is a data-collection company that sells access to what it markets as the world’s largest residential proxy network of 400M+ home IP addresses that its customers route web-scraping traffic through. The supply behind that network comes from an SDK: a piece of software embedded in consumer apps that, with the user’s consent, turns their phone or smart TV into one of those exit nodes.

We’ll document what you, the average user, should know about what this company’s SDK does on your systems such as your mobile phone and your smart TV. We’re going to explore how their SDK works, which platforms have shipped it, and why your Internet-connected TV is the ultimate proxy for AI models looking to train on data scraped from the Internet.

Tagged as: ai, collection, delicious, ki, links, privacy, security, shaarli | Author: Martin Leyrer
[Mittwoch, 20260610, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-06-02

I managed to defeat anthropic’s LLM ("claude") today by making an AGENTS.md file that tells it to stop reading the code of your repo

lessons learned:

anthropic’s LLM assumes the persona of rich liberal who will only listen to you if you’re nice
which is to say, if you’re too forceful or strict, the LLM will ignore everything you say and will become adversarial
anthropic’s LLM is literally "the absence of tension is the presence of justice"
we live in a society

https://codeberg.org/queer-computer-club/doorbot/src/branch/doorbot-pro-max-ultra-deluxe-se/AGENTS.md

I’m tired of talking to AI

I found GitHub repositories that were spreading malware. I asked AI what to do about it, but it gave me nothing useful. So I opened a discussion on GitHub. Someone replied. It was the exact same text the AI had given me. I called it out and the comment was deleted. Then another person replied. It was the same AI answer again.

I worked as a developer at a company. I asked the business owner a question about a business task. He sent me a ChatGPT screenshot with the answer. I replied that it had nothing to do with my question and everything there was wrong. A minute later he sent me another ChatGPT screenshot. He didn’t even read the AI’s answer. He just took a screenshot and forwarded it to me.

Recently someone messaged me on Reddit about my post. I replied. They wrote again, I replied again. After a few messages I realized I was talking to an AI agent.

I’m tired of talking to AI.
I want to talk to real people.
But even when I talk to people, they forward my questions to AI and send me the AI’s answer.

Tagged as: 2do, ai, collection, delicious, ki, links, shaarli | Author: Martin Leyrer
[Mittwoch, 20260603, 05:00 | permanent link | 1 Kommentar(e)

Links from 2026-05-31

xssfox (crossy): ""NASA is aware of the anomaly …" - Cloud Island

"NASA is aware of the anomaly that occurred tonight at Launch Complex 36…."

This is the "increased latency in us-east-1" of space

Tagged as: aws, collection, delicious, links, nasa, shaarli | Author: Martin Leyrer
[Montag, 20260601, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-05-22

Programming Still Sucks.

This is the job now. You’re standing on a burning ship, holding a map, trying to figure out where the hell we’re going and how we’re going to get there.

There are no more juniors. There was a funeral for their passing in 2024. Nobody came. The machine does what they do now, but cheaper. Of course, juniors weren’t valuable for what they produced, they were valuable for who they would become: the senior engineer who knows where the bodies are buried. We optimized for output, and abolished apprenticeship. A few years from now, we’ll wonder where all the seniors are. We shot them. Nobody will remember.

Tagged as: ai, collection, delicious, ki, links, shaarli | Author: Martin Leyrer
[Samstag, 20260523, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-05-19

EU’s tech sovereignty package delayed for third time | Euractiv

The European Commission has delayed formal presentation of its tech sovereignty package to 3 June … marking the third such delay on the flagship plan’s big reveal.

The latest postponement comes soon after a blunt warning by the US ambassador to the EU, speaking in an interview with Euractiv earlier this month, that “protectionist” rules could derail the EU-US trade deal.

See also yesterdays "The old world of tech is dying and the new cannot be born":
The US no longer has the power or influence it once did and that changes everything for US tech companies.

Tagged as: collection, delicious, digitalsovereignty, eu, links, politics, shaarli, usa | Author: Martin Leyrer
[Mittwoch, 20260520, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-05-18

The old world of tech is dying and the new cannot be born

The ground is shifting underneath every industry that was built on the assumption that the US would protect and preserve the globalised status quo. The software industry has shifted its entire value proposition from “we make tools that help you make or save money” to using political clout and the dollar hegemony to capture, control, and loot entire sectors of the various economies of the world. That strategy only works when you’re in charge.

It’s impossible to guess what exactly will happen next to software or tech. All I know is pretty much all of modern software is built on a premise that no longer holds. Even free and open source software is contingent on everybody agreeing to similar policies regarding copyright. Whether tech has enough clout on its own to continue its strategy of capture and control, whether it compromises with local governments to retain its power, whether we’re in for a period of collapse and fragmentation is anybody’s guess. The old world is dying and the new cannot be born.

Tagged as: ai, collection, delicious, ki, links, politics, shaarli, SoftwareDevelopment | Author: Martin Leyrer
[Dienstag, 20260519, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-05-07

Replacing meatbags with failure prone agents isn’t the gold mine some CEOs hoped for

Bosses betting on AI to slash headcount and boost margins are discovering an uncomfortable truth: the strategy isn’t working.

New research from Gartner lays out the problem in stark terms. The analyst firm surveyed 350 global businesses - all with annual revenues above $1 billion, all piloting or deploying intelligent automation - and found that around 80 percent had cut staff as a result.

The returns? Elusive. Companies that reduced their workforces were just as likely to see negative outcomes or marginal gains as they were to generate any meaningful return on investment (ROI).

Tagged as: ai, collection, delicious, ki, links, shaarli | Author: Martin Leyrer
[Freitag, 20260508, 05:00 | permanent link | 0 Kommentar(e)

Public Speaking 2026

24. Gulaschprogrammiernacht (GPN24)

2026-06-04/07 at Hochschule für Gestaltung (HfG) | Lorenzstr. 15 | 76135 Karlsruhe

Besser Tunneln mit SSH

Auch in den transparentesten Umgebung will ein seine Daten doch geschützt übertragen. Wir sehen und in diesem Talk die vielfältigen Möglichkeiten an, mit der OpenSSH unsere Daten bei der Übermittlung schützen kann.

Local, remote und dynamic port foarding sowie der socks-proxy von OpenSSH stehen in diesem Talk im Mittelpunkt. Wenn ihr schon immer mal eine entfernte Datenbank mit euren lokalen SQL-Client abfragen wolltet oder auf eine lokale Datei von einem entfernten Server auslesen, ist dieser Talk für Euch. Auch eine einfache und schnelle VPN-Lösung werden wir damit aufbauen.

Dieser Talk richtet sich an OpenSSH BenutzerInnen, die meine anderen SSH Talks schon gesehen haben und/oder sich zumindest schon mal eine .config Datei für OpenSSH eingerichtet haben.

Workshop: Haltet mehr Talks

Immer wieder sprechen mich Menschen an, die meinen sie könnten keine Talks halten, finden keine Themen bzw. hätten nur langweilige Themen oder trauen sich einfach nicht, Talks zu halten. Dieser Workshop richtet sich an alle Lebewesen, die darüber nachdenken, ev. mal einen Talk halten zu wollen, aber „Fragen” dazu haben. Natürlich hab ich ein paar Slides in Petto und kann ein paar allgemeine Tipps geben. Aber eigentlich soll es ein „safe space” sein, in dem ihr erfahrenen SprecherInnen (ev. bekomme ich ja noch welche motiviert, vorbei zu schauen), ALLE Eure Fragen stellen könnt. Inklusive dem Klassiker „Aber ich habe doch gar keine Themen, die ‘die Leute’ interessieren.” Kommt vorbei!

Slidedeck: „Workshop Haltet mehr Talks” @ GPN24

Workshop: Von Null auf root in 120 Minuten - Einführung ins Website Hacking

Die Bilder in Serien und Filmen sind immer beeindruckend - da wird eine schwarze Konsole aufgemacht, die Heldin tippt ein wenig herum und schon ist die Root-Shell auf dem Server da, der Hack erfolgreich und die Welt gerettet. Doch wie sieht das in der Realität aus?

Wenn ihr einen Laptop mit einem Kali-Linux auf USB-Stick oder in einer virtuellen Maschine mit bringt, führe ich Euch durch die notwendigen Schritte. Von der Analyse des Zielsytems, dem Finden von Schwachstellen bis hin zum erfolgreichen Hack mit Metasploit.
Sollte noch Zeit bleiben, können wir den Server auch mit einem DoS zum Absturz bringen!

Dieser Workshop richtet sich explizit an Einsteigerinnen und Einsteiger, die mal wissen wollen, wie so ein „Hack” funktioniert! IT-Sec Profis und ähnliche Personen im Workshop werden von mir zur Unterstützung zwangsrekrutiert.

Voraussetzung: Ein eigener Laptop mit einer aktuellen Version von Kali-Linux entweder als virtuelle Maschine oder vom bootbaren USB-Stick. Kali muss sich mit einem WLAN verbinden können.

Slidedeck: „Von Null auf root in 120 Minuten - Einführung ins Website Hacking” @ GPN24

Cyber Defense Night Ubit Graz

2026-05-05 at MP09, Liebenauer Tangente 4, 8041 Graz

IT-Fails & IT-Sicherheit (Praxisbeispiele und Learnings aus der Realität)

Cyberangriffe, Datenverlust und IT-Ausfälle sind längst keine Einzelfälle mehr – sie betreffen Unternehmen jeder Größe. Umso wichtiger ist es, Risiken frühzeitig zu erkennen und gezielt vorzusorgen.

In dieser Veranstaltung geben wir Ihnen praxisnahe Einblicke in aktuelle Bedrohungen, zeigen konkrete Schutzmaßnahmen auf und beleuchten reale IT-Fails aus dem Unternehmensalltag.

Slidedeck: „IT-Fails & IT-Sicherheit (Praxisbeispiele und Learnings aus der Realität)” @ Ubit Graz

Easterhegg 2026

2026-04-03/06 at Universität Koblenz, Universitätsstraße 1, 56070 Koblenz-Metternich

Workshop: Haltet mehr Talks

Immer wieder sprechen mich Menschen an, die meinen sie könnten keine Talks halten, finden keine Themen bzw. hätten nur langweilige Themen oder trauen sich einfach nicht, Talks zu halten. Dieser Workshop richtet sich an alle Lebewesen, die darüber nachdenken, ev. mal einen Talk halten zu wollen, aber „Fragen” dazu haben. Natürlich hab ich ein paar Slides in Petto und kann ein paar allgemeine Tipps geben. Aber eigentlich soll es ein „safe space” sein, in dem ihr erfahrenen SprecherInnen (ev. bekomme ich ja noch welche motiviert, vorbei zu schauen), ALLE Eure Fragen stellen könnt. Inklusive dem Klassiker „Aber ich habe doch gar keine Themen, die ‘die Leute’ interessieren.” Kommt vorbei!

Slidedeck: „Workshop Haltet mehr Talks” @ Easterhegg 2026

Tagged as: downloads, public speaking, talks, workshops | Author: Martin Leyrer
[Dienstag, 20260505, 21:21 | permanent link | 0 Kommentar(e)

Links from 2026-05-02

display-popup in tmux

TIL: display-popup in tmux

Displays a popup running shell-command (or default-command when omitted) on target-client. A popup is a rectangular box drawn over the top of any panes.
https://man.openbsd.org/OpenBSD-current/man1/tmux.1#display-popup

/via https://sean.taylormadetech.dev/2026/04/29/tmux-display-popup.html

John Oliver Just Took the AI Industry Behind a Shed and Beat It With a Pipe Wrench

John Oliver just did what he did best: demolished a harmful industry piece by piece.

On the latest episode of his HBO show “Last Week Tonight,” Oliver tore into AI chatbots, those oh-so helpful tools that can sure save us “significant time writing emails,” he opened, with the small cost of “everything else on Earth.”

“The more you look at chatbots, the more you realize that they were rushed to market with very little consideration for the consequences,” he warned, on a more serious note.

Tagged as: ai, collection, command, delicious, ki, links, linux, shaarli, talk, tmux | Author: Martin Leyrer
[Sonntag, 20260503, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-05-01

Study Finds A Third of New Websites are AI-Generated

“The proliferation of AI-generated and AI-assisted text on the internet is feared to contribute to a degradation in semantic and stylistic diversity, factual accuracy, and other negative developments,” the researchers write in the paper. “We find that by mid-2025, roughly 35% of newly published websites were classified as AI-generated or AI-assisted, up from zero before ChatGPT’s launch in late 2022.”

„Es wird befürchtet, dass die zunehmende Verbreitung von KI-generierten und KI-unterstützten Texten im Internet zu einer Verringerung der semantischen und stilistischen Vielfalt, der sachlichen Genauigkeit sowie zu weiteren negativen Entwicklungen beitragen könnte“, schreiben die Forscher in ihrer Studie. „Wir haben festgestellt, dass bis Mitte 2025 etwa 35 % der neu veröffentlichten Websites als KI-generiert oder KI-unterstützt eingestuft wurden, während dieser Anteil vor der Einführung von ChatGPT Ende 2022 noch bei null lag.“

Interview: Wie gefährlich sind KI-Modelle wie Claude Mythos?

Nur weil Modelle wie Claude Mythos mit enormer Lautstärke auf den Markt kommen, krempeln diese die IT-Landschaft nicht von heute auf morgen um, erklärt der IT-Sicherheitsexperte Manuel ‘HonkHase’ Atug

…

Sicherheit ist ein Prozess und kein Zustand. Wer also weiß, wie er präventiv und reaktiv agieren muss, weil alle Prozesse existieren und die Abläufe geübt werden, der weiß auch, wie er einen Angriff übersteht, ohne Panik haben zu müssen.

Tagged as: ai, collection, cybersecurity, delicious, it, ki, links, security, shaarli, sicherheit | Author: Martin Leyrer
[Samstag, 20260502, 05:00 | permanent link | 0 Kommentar(e)

Die Arbeiterkammer und das nicht funktionierende Passwort

Folgende Email habe ich der Arbeiterkammer geschickt:

Liebes AK-Team,

Ich finde es super, dass Ihr mit der AK Bibliothek digital eine Möglichkeit bietet, über 3000 internationale, nationale und regionale Zeitungen in mehr als 60 Sprachen aus mehr als 100 Ländern zu konsumieren. Als ich versuchte, mich für dieses Angebot zu registrieren, bin ich allerdings über eine technische Hürde gestolpert, die Ihr zeitnah reparieren wollt.

Um die „AK Bibliothek digital” nutzen zu können, müssen sich Benutzer:innen ein Konto bei der „AK Bibliothek (in meinem Fall) Wien” anlegen. Über die DSGVO-Konformität der erhobenen Daten wollen wir jetzt nicht diskutieren, gerade das Geburtsdatum irritiert mich sehr.

Worüber wir sprechen sollten, sind die Passwort-Felder. Unter dem ersten Passwortfeld führt Ihr an:

Format: mind. 8 Zeichen, jeweils 1 Kleinbuchstabe, 1 Großbuchstabe, 1 Zahl und 1 der Sonderzeichen #+*~:.-_,;=()[]{}$!?|^

Gemäß den Vorgaben (OWASP Authentication Cheat Sheet, OWASP Application Security Verification Standard (ASVS)) der Open Worldwide Application Security Project (OWASP), welche sich wiederrum auf die Vorgaben der NIST (NIST Special Publication 800-63B: Digital Identity Guidelines) beziehen, gelten Passwörter mit weniger als 15 Zeichen als schwach, wenn MFA nicht aktiviert ist.

Wesentlich schwerwiegender ist allerdings die Tatsache, dass ihr in der oben angeführten Beschreibung KEINE Maximallänge für das Passwort angebt, im HTML-Code allerdings eine Maximallänge definiert:

<input type="password" name="password" id="password" … maxlength="32" …

Was passiert, wenn eins, wie ein normaler Mensch halt, das Passwort aus einem Passwortmanager heraus generiert/kopiert ist, dass das Passwort/die Passphrase nach 32 Zeichen kommentarlos und ohne Warnung abgeschnitten wird. Was dazu führt, dass sich Eure Kund:innen nicht anmelden können.

Die OWASP meint dazu in Ihren Dokumenten (siehe oben):

Die maximale Passwortlänge sollte mindestens 64 Zeichen betragen, um Passphrasen zu ermöglichen.
Kürzen Sie Passwörter nicht stillschweigend.
ASVS 5.0, 6.2.5: Stellen Sie sicher, dass Passwörter beliebiger Zusammensetzung verwendet werden können, ohne dass Regeln die zulässigen Zeichenarten einschränken. Es darf keine Mindestanzahl an Groß- oder Kleinbuchstaben, Ziffern oder Sonderzeichen vorgeschrieben sein.
ASVS 5.0, 6.2.9: Stellen Sie sicher, dass Passwörter mit mindestens 64 Zeichen zulässig sind.

Siehe dazu auch den großartigen xkcd 936 „Password Strength” von Randall Monroe.

Password Strength

Ich würde mich sehr freuen, wenn Ihr Euer Anmeldeformular zeitnah an den Stand der Technik anpassen könntet.

P.S.: Ich hoffe sehr, dass Ihr die Passwortregeln nicht nur im Browser

<input type="password" name="password" id="password" … pattern="^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[#+*~:.\-_,;=()\[\]{}%$!\?\|\^])(?!.*\s)[a-zA-Z\d#+*~:.\-_,;=()\[\]{}%$!\?\|\^]*$">

sondern auch am Server im Backend verifiziert. Ich hab mir jetzt nicht auch noch die Zeit genommen, das zu überprüfen. ;)

Tagged as: AK, cybersecurity, password, security | Author: Martin Leyrer
[Freitag, 20260501, 14:15 | permanent link | 0 Kommentar(e)

Austrian Social Security Numbers

In his blogpost „Open Tabs CW17/2026”, stoeps mentioned mufeedvh/pdfrip,a multi-threaded PDF password cracking utility equipped with commonly encountered password format builders and dictionary attacks.

Which reminded me, that a lot of HR departments, HR service providers and accounting firms use the (Austrian) social security numbers as a „password” for PDFs containing payslips, …

So I went ahead and created a small python script to generate all valid Austrian Social Security numbers for a given number of years in the past to be used as an dictionary file for tools like pdfrip.

You can find the script and the current number list in this codeberg repository.

Tagged as: austria, dictionary attack, password, pdf, python, security, ssn | Author: Martin Leyrer
[Freitag, 20260424, 11:21 | permanent link | 0 Kommentar(e)

Links from 2026-04-12

ARE WE IDIOCRACY YET?

Tracking how close reality is to Mike Judge’s 2006 prophecy using the IDIOCRACY PROXIMITY INDEX

Tagged as: collection, delicious, links, politics, shaarli | Author: Martin Leyrer
[Montag, 20260413, 05:00 | permanent link | 0 Kommentar(e)

NASA, Artemis II and the Linux Command Line

NASA published great images from their Artemis II mission on their website. Of course, I could manually download them all one by one or burn down the planet by using an OpenClaw Agentic AI bot to download them. But, of course, there is also some command line magic to download them semi-automatically.

It is very helpful, that NASA uses a Wordpress Gallery to host these images. That provides a linkt to a .json file for every gallery in the page source. E.g. for the „Artemis II Journey to the Moon” gallery, you will find:

<link rel="alternate" title="JSON" type="application/json" href="https://www.nasa.gov/wp-json/wp/v2/gallery/980625" />

Equiped with this information, it’s just a quick wget call, some jq magic and another call to wget (the proper one, not the botched version Fedora ships; and yes, I prefer wget over curl) and we have all the images on our local disk:

wget -O- https://www.nasa.gov/wp-json/wp/v2/gallery/980625 | jq '.meta["nasa_hds_core_meta_gallery_images"][]' | xargs -I{} wget -A jpeg,jpg,bmp,gif,png --no-clobber "{}"

If you have a shorter, more elegant, different, … version, feel free to blog about it and link here :)

Tagged as: commmand line, images, linux, nasa | Author: Martin Leyrer
[Sonntag, 20260412, 13:51 | permanent link | 0 Kommentar(e)

Microsoft: Copilot nicht produktiv einsetzen! Bundesrechenzentrum: Hold my beer!

Microsoft Copilot Terms of Use, Oktober 2025:

Copilot is for entertainment purposes only. It can make mistakes, and it may not work as intended. Don’t rely on Copilot for important advice. Use Copilot at your own risk.

Das österreichische Bundesrechenzentrum, der führende IT Service Provider im Public Sector in Österreich, reagiert prompt:

Der persönliche Assistent von Microsoft [MS Copilort, Anm.] wurde im Zuge einer umfassenden Evaluierungs- und Pilotphase getestet und wird nun allen BRZ-Mitarbeiter:innen für die Nutzung zur Verfügung gestellt.
…
„Mit der Einführung von MS Copilot Chat und insbesondere den bereitgestellten kompetenzbildenden Formaten setzt das BRZ einen Meilenstein in der Nutzung von KI-Tools“, erklärte Geschäftsführerin Maga Christine Sumper-Billinger beim BRZ-internen Roll-out-Event.

Quelle: BRZ-Magazin: read_it 01-2026 (lokal)

Tagged as: brz, copilot, itfails, itfailsAT, microsoft, rant | Author: Martin Leyrer
[Dienstag, 20260407, 08:00 | permanent link | 0 Kommentar(e)

Links from 2026-04-01

Der Fall Persona ist ein Lehrstück für den ungelösten Konflikt zwischen europäischem Datenschutzrecht und dem US-amerikanischen CLOUD Act

Persona beruft sich auf das EU-US Data Privacy Framework (DPF), den Nachfolger des Privacy Shield. Das DPF basiert allerdings auf der US-Executive Order 14086, einer präsidialen Anordnung, die jeder künftige Präsident per Federstrich ändern kann. Es handelt sich nicht um ein Gesetz. Die Datenschutzorganisation noyb hat das DPF bereits angefochten. Zudem wurden Anfang 2025 drei von fünf Mitgliedern des US Privacy and Civil Liberties Oversight Board (der Aufsichtsbehörde für die DPF-Zusicherungen) abberufen, sodass das Gremium seit fast einem Jahr nicht mehr beschlussfähig war.

Der Europäische Datenschutzausschuss (EDPB) hat in seinem Überprüfungsbericht von November 2024 eine Neubewertung innerhalb von drei Jahren empfohlen. Das Europäische Parlament hatte bereits 2023 davor gewarnt, dass das DPF keine wesentliche Gleichwertigkeit herstelle.

Für europäische Nutzer bedeutet das: Der Schutzrahmen, unter dem ihre biometrischen Daten angeblich sicher sein sollen, steht auf fragilen Fundamenten.

«Vibe Coding» mit KI führte bei meiner medizinischen Leistungserbringerin in der Schweiz dazu, dass die Daten aller Patienten offen im Internet standen.

Diese Person hatte keine Ahnung, was sie gebaut hatte oder welche Konsequenzen das haben könnte. Die Daten lagen nicht nur offen da: sie wurden auf einem US-Server ohne Auftragsverarbeitungsvertrag unverschlüsselt gespeichert, Sprachaufnahmen wurden an grosse US-amerikanische AI-Unternehmen gesendet, und ich wurde nie darüber informiert. So geht man nicht mit medizinischen Patientendaten um.

Tagged as: ai, collection, delicious, digitalsovereignty, ki, links, shaarli, vibecoding | Author: Martin Leyrer
[Donnerstag, 20260402, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-03-30

Thereallo: I Decompiled the White House’s New App

The official White House Android app has a cookie/paywall bypass injector, tracks your GPS every 4.5 minutes, and loads JavaScript from some guy’s GitHub Pages.

vibe coding

Die englische Sprache kennt ja “Verschlimmbessern” nicht, weshalb sie stattdessen “vibe coding” sagt.

Tagged as: ai, collection, delicious, links, shaarli | Author: Martin Leyrer
[Dienstag, 20260331, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-03-29

Your Vape Wants to Know How Old You Are

Announced earlier this month, the goal of Ike Tech is to use biometric data and blockchain as security for age-verification measures built directly into the cartridge of a disposable vape.

Tagged as: collection, delicious, itfails, jugendschutz, links, shaarli | Author: Martin Leyrer
[Montag, 20260330, 05:00 | permanent link | 0 Kommentar(e)

Was machen „Digitalminister” eigentlich hauptberuflich?

Der deutsche Digitalminister Karsten Wildberger (CDU) so:

Jobs wie Programmierer werden nach Ansicht von Digitalminister Karsten Wildberger durch Künstliche Intelligenz ersetzt und wegfallen. „Eine KI kann heute unglaublich gut programmieren“, sagte der CDU-Politiker der „Bild am Sonntag“. „Vor ein paar Jahren haben wir gesagt: Jeder muss programmieren lernen. Aber heute werden viele Programmierjobs durch eine KI ergänzt und gegebenenfalls auch ersetzt.“

Erstens würde ich mit von einem „Digitalminister” erwarten, dass er/sie den Unterschied zwischen „Programmcode erzeugen” und „Programmieren” versteht. Nur weil eine Autokorrektur auf Steroiden syntaktisch korrekten Code generieren kann, ersetzt das mittel- und langfristig keine Programmierer:innen.

Und es gilt noch immer, dass es gut wäre, wenn „alle” (nicht „jeder”) programmieren lernen würden. Das vermittelt analytisches und logisches Denken, Problemlösungsskills, Verständnis für Algorithmen und noch viele andere Fähigkeiten, die wir täglich brauchen. Mit diesen Skills lassen sich dann auch Prompts formulieren, die dann ev. brauchbaren Code ausspucken.

Schon Vierjährige können programmieren lernen. LLMs („AI”) errichten unnötige Barrieren, indem sie Menschen suggerieren, nicht Programmieren lernen zu können. Diese Aussagen implizieren, dass viele Menschen zu dumm seien, um Programmieren zu lernen und sie sich daher auf den Mist verlassen müssen/sollen, den die Bots ausspucken. Der Digitalminister drängt Menschen also in eine sinnlose Abhängigkeit von größtenteils USA-basierten Diensten.

Weiters meinte Hr. Wildberger:

Unmittelbar betroffen seien auch Arbeitsplätze in Callcentern, da Chatbots zunehmend Anfragen übernehmen.

Cory Doctorow hat dieses Thema bereits sehr schön zusammengefasst:

Der stetige Aufstieg des Outsourcings von Callcentern ins Ausland ebnete den Weg für den Ersatz durch KI, genauso wie Walmart den Weg für Amazon ebnete. … Sobald Unternehmen ihre Kundendienstabteilungen durch ausgebeutete Callcenter-Mitarbeiter im Ausland ersetzt haben, die auswendig gelernte Antworten aus einem Dreiringordner vortragen mussten und weder die Befugnis noch die Fähigkeit hatten, Ihr Problem zu lösen – warum sollte man sie dann nicht durch KI ersetzen?

Wenn der Zweck einer Kundendienstabteilung darin besteht, den Leuten zu sagen, sie sollen sich verpissen, dann ist ein Chatbot offensichtlich die effizienteste Art, diesen Dienst zu erbringen. Es ist nicht nur so, dass ein Chatbot weniger als ein Mensch kostet, um den Leuten zu sagen, sie sollen Scheißen gehen – der Chatbot selbst symbolisiert schon das „Schleich Di!“.
…
… die stundenlangen Wartezeiten auf einen Kundendienstmitarbeiter waren schon immer ein Mittel, um Wert von Kunden und Mitarbeitern auf die Aktionäre zu verlagern. Unternehmen könnten ihr Personal in ihren Callcentern aufstocken. Unternehmen könnten bessere Produkte und Dienstleistungen anbieten und die Zahl der Menschen reduzieren, die Kundenservice benötigen. Indem sie sich weigern, beides zu tun, lassen sie dich in der Warteschleife hängen, bis du vor Wut schäumst, und erwarten dann von Ihren Mitarbeitern, dass sie mit deiner Wut fertig werden. Das Ganze der KI zu überlassen, macht absolut Sinn – deine Probleme werden nicht gelöst, und sie müssen den Chatbot überhaupt nicht bezahlen, wenn du dich über ihn ärgerst

„Wir haben das mit KI gemacht“ ist zum Synonym für „Es ist uns egal, ob das gut gemacht wird“ geworden

Zitate aus:

Hr. Wildberger hatte aber noch einen Banger:

Wildberger mahnte mehr Flexibilität in der Arbeitswelt an. „Die Zeiten, dass man darauf spekulieren kann: Ich habe einen Job für die nächsten 30 Jahre, so schön das ist, die sind vorbei“

Ja, seit den 1980ern, nicht zuletzt dank Reagan und Thatcher. Das hat nix mit AI zu tun. Oder, um ein gängiges Meme zu zitieren:

Boomers worked one job for 40 years. Millennials work 40 jobs in one year. Gen Z is questioning why jobs even exist.

P.S.: Gen-X: “Work hard, play hard”

Tagged as: digitalisierung, itfails, itfailsDE, rant | Author: Martin Leyrer
[Sonntag, 20260329, 14:29 | permanent link | 1 Kommentar(e)

Links from 2026-03-25

The Engineer Who Tried to Put Age Verification Into Linux

The lasting damage was knowing it could happen at all: that a single contributor with no stated organizational backing could submit compliance infrastructure for surveillance law directly into the software that boots your computer, get it merged by two Microsoft employees, and have the creator of systemd personally block the removal.

The systemd PR was merged by Luca Boccassi, a systemd maintainer who works for Microsoft. Lennart Poettering, the creator of systemd who spent years at Red Hat before joining Microsoft in 2022, had just left Microsoft to found a new startup weeks before the merge, but he has remained active in systemd development.

The most powerful gatekeeper for the init system that boots most Linux machines is employed by a company with significant commercial interest in OS-level identity infrastructure becoming normalized. He let the PR through.

Tagged as: collection, delicious, jugendschutz, links, shaarli, systemd | Author: Martin Leyrer
[Donnerstag, 20260326, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-03-22

RFC 406i - The Rejection of Artificially Generated Slop (RAGS)

The Rejection of Artificially Generated Slop (RAGS)
[ERROR 406i: AI_SLOP_DETECTED]

This document specifies the standard protocol for handling and discarding low-effort, machine-generated contributions submitted to source code repositories, issue trackers, vulnerability reporting portals, and community forums, be they public open-source projects or internal corporate monoliths.

Tagged as: ai, collection, delicious, humor, ki, links, shaarli | Author: Martin Leyrer
[Montag, 20260323, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-03-19

Ministerien einigten sich auf KI-Fahrplan

Notwendig geworden ist die Maßnahme auch, da in den nächsten 13 Jahren 44 Prozent der öffentlich Bediensteten in Pension gehen.

Die Regierung will diesen Abgang und den damit drohenden Fachkräftemangel durch die Verwendung von KI abfedern. Geeinigt hat man sich bei einem „KI-Konklave“ auf fünf konkrete Anwendungen unter dem Namen „Public AI“.

Allen Bundesbediensteten soll etwa künftig das KI-Tool GovGPT zur Verfügung stehen. Mitarbeiterinnen und Mitarbeiter können damit Texte erstellen, Dokumente zusammenfassen und eigene Wissensdatenbanken aufbauen.

Auch der elektronische Akt wird mit KI-Funktionen ausgestattet. Damit können Bedienstete künftig Fragen zu ganzen Aktenbestände stellen und erhalten sofort eine strukturierte Zusammenfassung.

Das Tool KAPA unterstützt die Ministerien bei der Beantwortung parlamentarischer Anfragen, deren Zahl in den vergangenen Jahren gestiegen ist.

Tagged as: ai, collection, delicious, itfails, itfailsAT, ki, links, shaarli | Author: Martin Leyrer
[Freitag, 20260320, 05:00 | permanent link | 0 Kommentar(e)

Links from 2026-03-16

CEO of Palantir Says AI Will Seize Power Away From College-Educated Women

In a CNBC interview Thursday, Palantir cofounder and CEO Alex Karp opined that AI will undermine the influence of “highly educated, often female voters” and empower working class men instead. And anyone who doesn’t realize this political reality, he added, belongs in an “insane asylum.”

From the guy who bragged that he chats with “real Nazis” and mused about how legalizing war crimes would be good for his bottom line comes another zinger that will have you yearn for the days when CEOs acted more like cautious bureaucrats than ‘roided out pro wrestlers.

Wero: Developer Insights Into Europe’s PayPal Alternative

Users cannot create a Wero account, but use their existing European bank account. If you want to use Wero, you need to have a current account with a European bank that supports Wero.

For merchants, the situation is similar. There’s no publicly documented Wero API for developers. Wero payments are exclusively made through the payment service providers that Wero partnered and integrated with. The implementations with Wero’s partners are currently relatively simple and are often just a hosted payment page. Your website, shop or app sends the user to a payment link within the browser. Native apps have to use the system’s in-app browser options as there’s currently no native SDK offered by any of Wero’s payment processing partners.

Tagged as: collection, delicious, links, shaarli | Author: Martin Leyrer
[Dienstag, 20260317, 05:00 | permanent link | 0 Kommentar(e)