iX News

KI-Betrug: Deutsche überschätzen ihre Fähigkeit, Deepfakes zu entlarven

2026-04-13T16:27:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Sonderauswertung des Cybersicherheitsmonitor von BSI und ProPK zeigt gefährliche Wissenslücken beim Erkennen von KI-Manipulationen und Online-Anlagebetrug.

(Bild: tete_escape / Shutterstock.com)

13.04.2026, 18:27 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Künstliche Intelligenz ist im Alltag der Bundesbürger angekommen, doch das Risikobewusstsein hinkt der technischen Entwicklung hinterher. Wie eine Sonderauswertung des Cybersicherheitsmonitors 2026 offenbart, klafft in der Bevölkerung eine große Lücke zwischen Selbsteinschätzung und tatsächlichen Kenntnissen. Zwar gibt fast die Hälfte der befragten Internetnutzer in Deutschland an, KI-generierte Inhalte als solche identifizieren zu können. Doch in der Praxis schauen nur die wenigsten genau hin.

KI-generierte Bilder und Videos sind laut den Ergebnissen der repräsentativen Umfrage im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik (BSI) und der polizeilichen Kriminalprävention (ProPK) unter mehr als 3000 Personen längst Normalität: Sieben von zehn Befragten sind online bereits solchen Inhalten begegnet. Bei den unter 30-Jährigen sind es sogar neun von zehn.

47 Prozent der Befragten trauen sich zu, die Fälschungen zu erkennen, Doch bei konkreten Überprüfungsmaßnahmen herrscht Zurückhaltung: Ein Drittel der Deutschen hat noch nie eine der gängigen Methoden zur Verifizierung genutzt. Lediglich 28 Prozent suchten gezielt nach grafischen Unstimmigkeiten wie fehlerhaften Schatten oder deformierten Gliedmaßen. Nur 19 Prozent kontrollierten die Verlässlichkeit der Quelle.

Deepfakes werben für Krypto-Anlagen

BSI-Präsidentin Claudia Plattner mahnt, für Verbraucher sei es inzwischen unerlässlich, KI-Inhalte zu identifizieren. Nur so könnten sie Risiken und Falschinformationen früh erkennen. Das BSI setze daher verstärkt auf Sensibilisierung und biete Orientierungshilfen an, um die Medienkompetenz im Umgang mit generativer KI zu stärken.

Der Bedarf dafür ist groß, denn viele technisch bereits machbare Betrugsszenarien werden von der breiten Masse noch als unmöglich eingestuft. So halten etwa nur 38 Prozent der Befragten die Manipulation eines KI-Agenten zur Preisgabe persönlicher Daten für realistisch. Auch die Gefahr durch unsichtbare, bösartige Anweisungen in Dokumenten, die KI-Sprachmodelle beim Zusammenfassen austricksen können, ist nur einer Minderheit bewusst.

Besonders perfide Formen nimmt der Betrug im Bereich der Geldanlagen an. Laut der ProPK- Vorsitzenden Stefanie Hinz ist Betrug rund um Online-Trading eine Straftat, die im Polizeialltag immer häufiger auftritt. Kriminelle nutzen KI dabei etwa für Deepfakes prominenter Persönlichkeiten, die in täuschend echten Videos für vermeintlich lukrative Kryptowährungen werben.

Videos by heise

Ruf nach Kennzeichnungspflicht

Die Statistik untermauert die Gefahr: 15 Prozent der Befragten haben in Kryptowährungen investiert. Von diesen ist fast jeder Dritte auf ein betrügerisches Angebot hereingefallen. In den meisten Fällen wurden die Opfer durch gezielte Werbung im Internet auf die Scams aufmerksam.

Das Vertrauen in staatliche Schutzmechanismen ist derweil hoch. Eine breite Mehrheit der Bevölkerung wünscht sich ein konsequentes Eingreifen der Behörden. Ganz oben auf der Wunschliste stehen ein schnelles polizeiliches Handeln bei betrügerischen Webseiten sowie eine verpflichtende Kennzeichnungspflicht für alle mit KI erstellten oder veränderten Inhalte.

(vbr)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Microsoft beendet die Feature-Lotterie im Insider-Programm

2026-04-13T14:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft reformiert das Windows-Insider-Programm. Künftig gibt es nur noch zwei Kanäle: Experimental und Beta. Das soll mehr Klarheit schaffen.

(Bild: heise medien)

13.04.2026, 16:25 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Microsoft baut das Windows-Insider-Programm grundlegend um. Statt der bisherigen vier Kanäle gibt es künftig nur noch zwei zentrale Tracks: Experimental und Beta. Gleichzeitig verspricht das Unternehmen mehr Transparenz bei neuen Funktionen und einfachere Wechsel zwischen den Kanälen.

Hintergrund der Änderungen ist anhaltende Kritik aus der Insider-Community. Nutzer bemängelten vor allem die schwer durchschaubare Aufteilung in die Kanäle Developer, Canary und Beta. Besonders frustrierend: Microsoft kündigte neue Funktionen in Blog-Posts an, doch nur ein Teil der Tester erhielt sie tatsächlich – eine Folge gestaffelter Verteilungen. Im März 2026 hatte Pavan Davuluri, Chef der Windows-Sparte, bereits Verbesserungen bei Qualität und Programmstruktur in Aussicht gestellt.

Zwei Kanäle statt vier

Der neue Experimental-Kanal ersetzt die bisherigen Dev- und Canary-Zweige. Er richtet sich an Tester, die möglichst früh Zugriff auf neue Funktionen wollen und dafür Instabilitäten in Kauf nehmen. Features können sich hier noch stark verändern, verzögern oder ganz entfallen. Der Beta-Kanal bleibt bestehen, zeigt aber künftig nur noch Funktionen, die Microsoft in den darauffolgenden Wochen ausliefern will.

Die wichtigste inhaltliche Änderung betrifft den Beta-Kanal: Microsoft streicht dort die gestaffelten Feature-Rollouts (Controlled Feature Rollout, CFR). Wenn das Unternehmen eine Funktion in einem Beta-Build ankündigt, steht sie nach dem Update auf allen Geräten bereit. Kleine Testvarianten innerhalb eines Features bleiben möglich, das Feature selbst ist aber immer aktiv.

Feature Flags und erweiterte Optionen

Im Experimental-Kanal geht Microsoft einen anderen Weg. Dort können Tester über eine neue Feature-Flags-Seite in den Insider-Einstellungen einzelne Funktionen gezielt ein- oder ausschalten – ähnlich wie bei Feature Flags in Chrome oder Edge. Zum Start beschränkt Microsoft das auf sichtbare Neuerungen aus den Build-Ankündigungen; Bugfixes und Hintergrundänderungen tauchen dort zunächst nicht auf.

Für fortgeschrittene Nutzer kommt eine weitere Option hinzu: Sie können unter „Erweiterte Optionen“ gezielt eine Windows-Version wählen, etwa 25H2 oder 26H1. Im Experimental-Kanal gibt es zusätzlich die Auswahl „Future Platforms“ – sehr frühe Plattform-Builds, die an keine konkrete Windows-Version gebunden sind.

Einfacherer Wechsel, weniger Hürden

Deutlich vereinfacht hat Microsoft auch den Wechsel zwischen Kanälen. Insider können künftig in den meisten Fällen per In-Place Upgrade zwischen Experimental und Beta wechseln, ohne ihr System neu aufsetzen zu müssen. Apps, Einstellungen und Daten bleiben erhalten. Einzige Ausnahme: Wer „Future Platforms“ verlässt, muss weiterhin Windows neu installieren.

Zusätzlich bleiben in den erweiterten Optionen die Release Previews erhalten, die sich primär an kommerzielle Kunden richten und eine Art Early Access ermöglichen sollen. Inhaltlich ändert sich dort nichts. Außerdem hat Microsoft die Einstellungsseite des Insider-Programms überarbeitet: Sie soll schneller laden, übersichtlicher aufgebaut sein und weniger Neustarts erfordern.

Videos by heise

Automatische Migration in den kommenden Wochen

Die Umstellung beginnt in den kommenden Wochen. Bestehende Teilnehmer ordnet Microsoft automatisch den neuen Kanälen zu – die installierte Windows-Version bleibt dabei unverändert. Dev-Nutzer landen im Experimental-Kanal, Beta-Nutzer bleiben im Beta-Kanal.

Canary-Tester wechseln ebenfalls zu Experimental und erhalten je nach bisheriger Build-Reihe die Zuordnung „Future Platforms“ (29500er-Builds) oder „26H1“ (28000er-Builds). Alle Informationen zur Umstellung finden sich in der Ankündigung von Microsoft.

(fo)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Confluence-Seiten per KI in Diagramme, Prototypen und Apps verwandeln

2026-04-13T13:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Atlassian erweitert Confluence um weitere KI-Funktionen: Remix erstellt Diagramme, Partner-Agenten überführen Inhalte in externe Tools.

(Bild: Atlassian)

13.04.2026, 15:30 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Atlassian erweitert Confluence um zwei KI-Funktionen, die vorhandene Inhalte automatisch in andere Formate überführen: Remix wandelt Text direkt auf der Seite in Diagramme, Infografiken oder visuelle Zusammenfassungen um. Neue Partner-Agenten reichen Inhalte an externe Tools wie Lovable, Replit und Gamma weiter – etwa um Prototypen, Starterprojekte oder Präsentationen zu erzeugen. Beide Funktionen basieren auf der hauseigenen KI-Plattform Rovo.

Remix: Visuelle Aufbereitung im Editor

Mit Remix markieren Nutzer einen beliebigen Abschnitt auf einer Confluence-Seite und lassen ihn in ein visuelles Format umwandeln. Zum Start stehen Diagramme, Charts und Infografiken zur Auswahl, weitere Formate sollen folgen. Alternativ beschreiben Nutzer die gewünschte Ausgabe per Freitext-Prompt.

Remix arbeitet nicht destruktiv: Der ursprüngliche Text bleibt erhalten, die visuelle Darstellung legt sich als zusätzliche Ebene darüber. Damit entfällt das manuelle Umformatieren für verschiedene Zielgruppen – der Inhalt bleibt an einer Stelle, lässt sich aber unterschiedlich darstellen. Laut Atlassian werden Confluence-Seiten mit mindestens einem visuellen Element 18 Prozent häufiger von einem breiteren Publikum gelesen.

Confluence-Inhalte in externe Tools überführen

Die neuen Partner-Agenten gehen einen Schritt weiter und schieben Confluence-Inhalte direkt in externe Anwendungen. Zum Start integriert Atlassian drei Dienste: Lovable erzeugt aus Produktspezifikationen interaktive Prototypen, Replit verwandelt technische Dokumentation in lauffähige Starterprojekte, Gamma erstellt aus Meeting-Notizen Präsentationen. Nutzer starten den Vorgang über den Rovo Chat, ohne Inhalte manuell kopieren zu müssen.

Die Agenten übertragen dabei nicht nur den reinen Text, sondern auch Kontextinformationen wie Autor, Projektzugehörigkeit und verknüpfte Entscheidungen. Diese Metadaten bezieht Rovo aus dem sogenannten Teamwork Graph, Atlassians interner Wissensdatenbank mit nach eigenen Angaben über 100 Milliarden Datenpunkten. Die Ergebnisse in den externen Tools bleiben mit der Confluence-Quellseite verlinkt.

MCP als offene Integrationsschicht

Als technische Grundlage dient das Model Context Protocol (MCP). Darüber binden sich externe Dienste als kontextfähige Komponenten an Rovo an. Das Protokoll ist offen dokumentiert – weitere Anbieter können eigene Agenten bauen, ohne auf eine dedizierte Integration durch Atlassian warten zu müssen. Admins aktivieren Partner-Agenten zentral über die Atlassian-Verwaltung unter „Connected Apps“ – ohne eigene Agent-Erstellung oder Scripting.

Videos by heise

Verfügbarkeit

Remix steht ab sofort als Open Beta für Confluence-Cloud-Kunden mit Rovo-Lizenz zur Verfügung, die Einführung erstreckt sich über mehrere Wochen. Die Partner-Agenten starten ebenfalls als Open Beta und sollen ab der kommenden Woche verfügbar sein. Weitere Informationen finden sich in der Ankündigung von Atlassian.

Siehe auch:

Confluence bei heise download

(fo)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Core Ultra 400: Bis zu 52 Kerne, verwirrende Klassen und Thunderbolt 5

2026-04-13T13:08:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bei Intels nächster Desktop-Prozessorgeneration Nova Lake-S soll ein Core Ultra 7 mehr CPU-Kerne haben können als ein 9er.

Intels aktuelle Serie an Desktop-CPUs, Core Ultra 200, bekommt bald einen Nachfolger.

(Bild: Mark Mantel / heise medien)

13.04.2026, 15:08 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Eine Vorabliste zeigt die ersten 12 angeblichen Kernkonfigurationen aus Intels nächster Desktop-Prozessorgeneration Nova Lake-S. Das noch namenlose Topmodell soll, wie erwartet, 52 CPU-Kerne erhalten: 16 Performance-Kerne, 32 Effizienzkerne und vier Low-Power-Effizienzkerne. Ebenfalls mit dabei: ein riesiger „Big Last Level Cache“ (bLLC) von vermutlich 288 MByte.

Die Abstufungen sollen bis zu einem Sechskerner reichen, der lediglich zwei Performance- mit vier Low-Power-Effizienzkernen kombiniert. Die von Videocardz gezeigte Liste soll Intel kürzlich mit Partnern geteilt haben.

Demnach unterteilt Intel die Desktop-Prozessoren aus der Nova-Lake-Familie in vier Energieklassen mit einer Thermal Design Power (TDP) von 175, 125, 65 und 35 Watt. Die Einstufung in Core Ultra 9, 7, 5 und 3 soll innerhalb der jeweiligen TDP-Klasse gelten, zudem soll die Cache-Größe die Einstufung beeinflussen.

Erste Spezifikationen von Intels Core-Ultra-400-Serie alias Nova Lake-S.

(Bild: Videocardz)

Verwirrende Kernkonfigurationen

Das führt laut aktueller Planung zu Verwirrung: Ein Core Ultra 5 mit einer TDP von bis zu 125 Watt könnte 22 Kerne haben, während ein sparsamerer Core Ultra 7 nur auf 16 kommt. Gleichzeitig könnte ein 22-Kerner als Core Ultra 9 erscheinen, nämlich als 65-Watt-Modell mit 144 MByte bLLC.

Nova-Lake-Prozessoren mit mehr als 28 Kernen verwenden zwei statt eines Compute-Dies, um die Performance- sowie Effizienzkerne und den Cache zu verdoppeln. Hier könnte Intel eine Klassifizierung oberhalb von Core Ultra 9 einführen. Im Falle der Notebook-Prozessorserie Panther Lake gibt es etwa die Core Ultra X9 mit dicker Grafikeinheit.

Videos by heise

Thunderbolt 5 an Bord

Alle Modelle sollen derweil die Logik für Wi-Fi 7 und Thunderbolt 5 integrieren. Damit dürften dann auch mehr Mainboards mit entsprechender Ausstattung erscheinen. Die Speichercontroller sollen stets für DDR5-8000-RAM im Dual-Channel ausgelegt sein. In allen CPUs sitzt zudem ein aktueller KI-Beschleuniger (Neural Processing Unit, NPU). Nova Lake-S erfordert neue Platinen mit der CPU-Fassung LGA-1954. Intel will die Prozessoren Ende 2026 vorstellen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(mma)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Europa, schau auf Frankreich!

2026-04-13T11:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Frankreich will raus aus der Abhängigkeit von US-Tech-Konzernen. Der Plan ist ambitioniert, konkret – und überfällig. Ein Kommentar.

(Bild: Tatoh / Shutterstock.com)

13:25 Uhr

Lesezeit: 7 Min.

iX Magazin

Von

Moritz Förster

Frankreich macht bei der digitalen Souveränität gerade das, woran Deutschland und weite Teile Europas seit Jahren scheitern: Es handelt. Nicht irgendwann, nicht in Modellprojekten und nicht nur in Sonntagsreden. Sondern jetzt, systematisch und mit einem Tempo, das in der europäischen Digitalpolitik fast schon revolutionär wirkt.

Moritz Förster schreibt seit 2012 für die iX und heise online. Er betreut neben dem iX-Channel den Bereich Arbeitsplatz.

Die Ankündigungen aus Paris sind eben kein weiteres Papier, das das Problem der Abhängigkeit noch einmal fein säuberlich beschreibt. Davon gibt es in Europa mehr als genug. Frankreich zieht aus der Diagnose Konsequenzen. Alle Ministerien und ihre nachgeordneten Behörden müssen bis Herbst 2026 konkrete Roadmaps vorlegen, wie sie Abhängigkeiten abbauen wollen. Und zwar quer durch den Stack: Arbeitsplatzsysteme, Kollaborationswerkzeuge, Antivirensoftware, KI-Systeme, Datenbanken, Virtualisierung und Netzwerktechnik. Das ist der entscheidende Punkt. Souveränität wird nicht länger beschworen, sondern in Arbeitspakete, Zuständigkeiten und Fristen übersetzt.

Genau darin liegt die Stärke des französischen Ansatzes. Paris behandelt digitale Souveränität nicht als Symbolpolitik, sondern als Infrastrukturpolitik. Es geht nicht darum, irgendwo ein europäisches Logo auf ein bestehendes Problem zu kleben. Es geht darum, die technologische Basis des Staates so umzubauen, dass Abhängigkeiten kleiner und Wechsel überhaupt ermöglicht werden. Das klingt weniger glamourös als das nächste Strategiepapier. Es ist aber sehr viel relevanter.

Erst bei sich selbst anfangen

Der angekündigte Wechsel von Windows zu Linux bei der Digitalbehörde DINUM ist dafür ein gutes Beispiel. Man kann darüber streiten, wie schnell und wie reibungslos so eine Migration gelingt. Aber die politische Botschaft ist glasklar: Der Staat beginnt bei den eigenen Arbeitsplätzen. Er fordert also nicht nur von anderen digitale Souveränität, sondern setzt als erstes bei den eigenen Strukturen an. Genau so entsteht Glaubwürdigkeit.

Videos by heise

Noch wichtiger ist, dass Frankreich nicht beim Betriebssystem stehen bleibt. Parallel migrieren Behörden auf staatlich betriebene Werkzeuge für Kommunikation und Zusammenarbeit. Die Krankenversicherung Caisse nationale d'Assurance maladie will ihre rund 80.000 Beschäftigten auf Tchap, Visio und France Transfert umstellen. Das ist keine nette Fingerübung für ein paar IT-affine Referate, sondern Skalierung. Wenn ein Staat solche Größenordnungen bewegt, verändert er Märkte, Betriebsrealitäten und Erwartungen. Dann entstehen Fakten statt Folien.

Besonders aufschlussreich ist auch der Blick auf die Gesundheitsdatenplattform. Die Regierung hatte bereits angekündigt, sie bis Ende 2026 auf eine „vertrauenswürdige“, also europäisch betriebene Lösung zu migrieren. Gerade hier zeigt sich, warum digitale Souveränität mehr ist als industriepolitische Romantik. Wer bei sensiblen Gesundheitsdaten dauerhaft von externen Plattformen abhängt, schafft nicht nur technische, sondern auch politische Verwundbarkeiten. Frankreich behandelt diese Verwundbarkeit als strategisches Problem. Das ist nüchtern betrachtet einfach vernünftig.

Offene Standards statt neuer Abhängigkeiten

Hinzu kommt: Paris denkt das Thema nicht als Austausch eines Anbieters gegen den nächsten. Genau darin unterscheiden sich ernst gemeinte Souveränitätsstrategien von bloßer Ersatzbeschaffung. Frankreich setzt auf offen entwickelte Software, die „communs numériques“, und auf Interoperabilitätsstandards wie Open-Interop und OpenBuro. Das mag sperrig klingen, ist aber der eigentliche Kern der Sache. Denn souverän ist nicht, wer schlicht einen europäischen Monopolisten an die Stelle eines amerikanischen setzt. Souverän ist, wer bei beliebigen Komponenten wechseln kann, ohne jedes Mal das ganze Haus neu zu bauen.

Interoperabilität ist damit keine technische Nebensache für Architektenrunden, sondern ein Machtinstrument. Wenn Schnittstellen offen sind und Systeme austauschbar bleiben, sinkt der Preis eines Wechsels. Und erst dann bekommt ein Staat überhaupt wieder echte Entscheidungsfreiheit. Frankreich scheint das verstanden zu haben. Es versucht nicht nur, bestehende Lock-ins zu reduzieren, sondern will im selben Schritt verhindern, dass die nächsten gleich wieder entstehen.

Der Staat als Marktgestalter

Richtig ist auch, dass Paris den Staat nicht als hilflosen Kunden begreift, sondern als Marktgestalter. Die staatliche Beschaffungsbehörde DAE soll bestehende Abhängigkeiten kartieren. Die Wirtschaftsbehörde DGE soll definieren, welches europäische digitale Angebot verfügbar ist oder aufgebaut werden muss. Für Juni sind zudem erste „rencontres industrielles du numérique“ angekündigt, also Branchentreffen, auf denen öffentlich-private Partnerschaften konkret werden sollen. Dahinter steckt eine simple Einsicht, die in Europa erstaunlich oft vergessen wird: Ein souveräner Markt entsteht nicht von allein, wenn der Staat weiter einkauft wie bisher und nur auf das Wunder eines sich plötzlich materialisierenden europäischen Ökosystems hofft.

Frankreich dreht diese Logik um. Erst schafft der Staat verlässliche Nachfrage. Dann organisiert er Angebot, Kooperation und Standards. Das ist kein Protektionismus aus Reflex, sondern konkrete Politik für die Digitalindustrie. Und es ist überfällig. Denn die europäische Debatte litt lange unter einem seltsamen Widerspruch: Alle beklagten die Abhängigkeit von außereuropäischen Anbietern, aber kaum jemand wagte, die Instrumente zu nutzen, mit denen sich Märkte tatsächlich verschieben lassen.

Dazu passt, dass die französische Initiative mehrere Ebenen zusammenführt. Ministerien, Behörden und Privatunternehmen sollen in thematischen Koalitionen zusammenarbeiten. Das ist wichtig, weil digitale Souveränität nicht in Ressortgrenzen funktioniert. Wer nur die Verwaltung modernisiert, aber keine industriellen Partner einbindet, baut bestenfalls Insellösungen. Wer nur europäische Anbieter fördern will, aber keine Standards und keine Nachfrage schafft, produziert vor allem Pressemitteilungen. Frankreich versucht immerhin, beides zusammenzudenken.

Ja, es kann schiefgehen – aber das ist kein Argument

Man kann an all dem vieles kritisch begleiten. Linux-Migrationen sind erfahrungsgemäß kein Selbstläufer. Eigene Kollaborationstools müssen für reguläre Anwender benutzbar und nicht nur souverän sein. Roadmaps sind noch keine Resultate. Und natürlich wird es Rückschläge geben. Große IT-Umstellungen ohne Reibung hat noch niemand erfunden. Aber das ist kein Gegenargument, sondern schlicht der Normalfall. Entscheidend ist, dass Frankreich die Mühen der praktischen Umsetzung nicht länger als Ausrede benutzt.

Vor allem setzt Paris beim Timing richtig an. Denn die alten Abhängigkeiten bestehen ja nicht nur bei Betriebssystemen, Office-Paketen oder Cloud-Diensten. Die nächsten Lock-ins entstehen längst bei KI-Systemen, übergreifenden Datenplattformen und am Ende allen digitalen Infrastrukturen. Wer erst handelt, wenn sich auch diese Schichten vollständig verfestigt haben, darf später wieder lange Strategiepapiere über verlorene Souveränität schreiben. Frankreich versucht, vorher abzubiegen. Auch das ist ein Zeichen von Realitätssinn.

Endlich ernsthaft

Am Ende ist der französische Kurs deshalb vor allem eines: verantwortungsbewusst. Er verbindet politische Zielsetzung mit technischen Standards, Beschaffung mit Industriepolitik und Symbolik mit Umsetzung. Frankreich behauptet nicht bloß, digitale Souveränität wichtig zu finden. Es organisiert sie. Mit Fristen. Mit Zuständigkeiten. Mit konkreten Migrationen. Und mit ehrlichem Blick auf die eigenen Abhängigkeiten.

Genau so sieht der dringend nötige Schwung aus. Nicht perfekt, nicht risikofrei, aber endlich ernsthaft. Und genau deshalb setzt Frankreich digitale Souveränität im Moment ziemlich richtig um.

Lesen Sie auch

Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher machen

99 Prozent wollen digitale Unabhängigkeit – 6 Prozent nutzen KI aus EU

Frankreichs Plan: Weg von Windows, hin zu Linux

Leitfaden für Unternehmen: Der Weg in die souveräne Cloud

Digitale Souveränität: Erneutes Stühlerücken beim ZenDiS

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Digitaler Ausweis kommt 2027 – Mehrheit der Deutschen ahnungslos

2026-04-13T11:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Digitale Identität für alle Europäer: Die EUDI-Wallet startet 2027 – doch 52 Prozent der Deutschen wissen laut Bitkom nicht, dass es sie gibt.

(Bild: Arnont.tp / Shutterstock.com)

13:11 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Die geplante europäische digitale Identitäts-Wallet (EUDI) ist in Deutschland bislang kaum bekannt. Laut einer repräsentativen Umfrage im Auftrag des Digitalverbands Bitkom haben 52 Prozent der Bevölkerung noch nie von der digitalen Brieftasche gehört. Weitere 18 Prozent kennen zwar den Begriff, wissen aber nicht, was sich dahinter verbirgt. Nur 20 Prozent geben an, die EUDI-Wallet zu kennen, 5 Prozent können sie nach eigener Einschätzung gut erklären.

Aufgrund der Ergebnisse der Umfrage sieht Bitkom-Präsident Ralf Wintergerst dringenden Handlungsbedarf: „Die EUDI-Wallet ist eine der bedeutendsten Innovationen dieser Jahre – eine sichere digitale Identität für alle Europäerinnen und Europäer. Die EUDI-Wallet sollte zum Standard werden und dafür brauchen wir jetzt eine breite Aufklärungskampagne.“

Videos by heise

Die EUDI-Wallet (European Digital Identity Wallet) soll Bürgern ab dem 2. Januar 2027 ermöglichen, Identitätsnachweise und andere Dokumente auf dem Smartphone zu speichern und bei Bedarf vorzulegen. Bereits mehr als 100 Unternehmen haben sich in einem Memorandum of Understanding des Bundesministeriums für Digitales und Staatsmodernisierung und Bitkom angeschlossen und wollen die Entwicklung gemeinsam vorantreiben. Dazu zählen etwa Personalausweis, Führerschein oder Zeugnisse, aber auch Verträge oder Versicherungsnachweise. Technisch setzt das Konzept auf digital signierte Nachweise („Verifiable Credentials“), die sich gezielt weitergeben lassen – etwa um das Alter zu bestätigen, ohne das genaue Geburtsdatum offenzulegen.

Für die Erhebung befragte Bitkom Research telefonisch 1.004 Personen ab 16 Jahren in Deutschland. Die Interviews fanden in den Kalenderwochen 9 bis 12 des Jahres 2026 statt. Die Ergebnisse sind den Angaben des Bitkom zufolge repräsentativ.

Ausführliche Informationen zur EUDI finden interessierte Leser außerdem im Schwerpunkt der kommenden iX, die am 23. April im heise Shop und am 24. April am Kiosk erscheint. Neugierig geworden? Melden Sie sich hier bei unserem kostenlosen iX-Newsletter an.

(fo)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

SSL-Konfigurationsfehler gefährdet VMware Tanzu Spring Cloud Gateway

2026-04-13T09:51:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Ein Sicherheitsupdate schließt eine Lücke im API-Gateway VMware Tanzu Spring Cloud Gateway.

(Bild: Artur Szczybylo / Shutterstock.com)

11:51 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Aufgrund eines Fehlers werden bestimmte SSL-Konfigurationen im API-Gateway VMware Tanzu Spring Cloud Gateway nicht angewendet – Nutzer bekommen davon nichts mit. Ein Patch löst nun die Problematik.

Instanzen vor möglichen Angriffen schützen

In einer Warnmeldung erläutern die Entwickler, dass es bei der Konfiguration von SSL-Bundles mittels spring.ssl.bundle zu Fehlern kommen kann. Das führt dazu, dass Einstellungen ignoriert werden und stattdessen die Standard-SSL-Konfiguration genutzt wird.

Nehmen Admins an dieser Stelle individuelle, sicherheitsrelevante Änderungen vor, die dann nicht übernommen werden, entsteht hier ein Sicherheitsrisiko.

Videos by heise

Die Entwickler geben an, die Schwachstelle (CVE-2026-22750 „hoch“) in Spring Cloud Gateway 4.2.1 (Enterprise Support Only) geschlossen zu haben. Bislang gibt es noch keine Hinweise auf Attacken.

(des)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Angreifer attackieren Python-Notebook Marimo

2026-04-13T07:51:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Aufgrund von zurzeit laufenden Attacken sollten Softwareentwickler Marimo zügig auf den aktuellen Stand bringen.

(Bild: tete_escape/Shutterstock.com)

09:51 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Derzeit haben es Angreifer auf das Python-Notebook Marimo abgesehen und nutzen eine Sicherheitslücke zum Ausführen von Schadcode aus.

Marimo ist eine integrierte Arbeitsumgebung für Python, in der Code, Ergebnisse, Visualisierungen und Dokumentation kombiniert werden.

Sicherheitslücke schließen

Wie aus einer Warnmeldung hervorgeht, ist die Authentifizierung im Kontext des WebSocket-Endpoints /terminal/ws kaputt und Angreifer können ohne Anmeldung an der „kritischen“ Schwachstelle (CVE-2026-39987) ansetzen.

Im Anschluss greifen sie mit weitreichenden Rechten auf eine Shell zu und können eigene Befehle ausführen. Aufgrund der Einstufung des Schweregrads ist davon auszugehen, dass Systeme im Anschluss als vollständig kompromittiert gelten. In welchem Umfang die Attacken ablaufen und auf welche Ziele es die bislang unbekannten Angreifer abgesehen haben, ist zurzeit unklar.

Auf die Attacken sind Sicherheitsforscher von Sysdig gestoßen. In einem Bericht führen sie aus, dass sie zwölf Stunden nach Bekanntwerden der Lücke Angriffsaktivitäten von 125 IP-Adressen ausgehend beobachtet haben. Sie geben an, dass Angreifer sich nach erfolgreichen Zugriffen Zugangsdaten wie SSH-Schlüssel verschaffen und sich damit ausgerüstet weiter in Netzwerken ausbreiten. Demzufolge sollten Marimo-Nutzer aus Sicherheitsgründen ihre Zugangsdaten für Datenbanken und API-Schlüssel ändern, um den Angreifern den Zugriff zu entziehen.

Videos by heise

Die Entwickler versichern, die Lücke in Marimo 0.23.0 geschlossen zu haben. Aktuell ist derzeit die Ausgabe 0.23.1. Wer das Sicherheitsupdate nicht umgehend installieren kann, muss den Zugriff auf /terminal/ws reglementieren oder die Funktion temporär deaktivieren.

(des)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Crime-as-a-Service: Regierung warnt vor hochprofessionellen kriminellen Netzen

2026-04-12T14:16:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ransomware bis Gewalt auf Bestellung: Der Staat reagiert auf die Umwandlung krimineller Gruppen in arbeitsteilige Ökonomien, die ihre Taten online koordinieren.

Symbolfoto

(Bild: DC Studio/Shutterstock.com)

12.04.2026, 16:16 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Die Zeiten, in denen organisierte Kriminalität (OK) als starr strukturierte Gruppierung agierte, gehört der Vergangenheit an. In ihrer Antwort auf eine Anfrage der AfD-Bundestagsfraktion zeichnet die Bundesregierung das Bild einer hochflexiblen, funktional organisierten kriminellen Ökonomie. Das Schlagwort lautet „Crime-as-a-Service“ (CaaS): Kriminelle Gruppen gehen dazu über, spezialisierte Dienste einzukaufen, um getrennte Teilprozesse ihrer Taten abzudecken.

Anstatt alle Kompetenzen im eigenen Haus zu bündeln, agieren moderne Täterstrukturen laut der Auskunft konspirativ, international vernetzt. Sie nutzten modernste Technologien sowie Messenger-Dienste, um sich regelmäßig neue, profitable Handlungsfelder zu erschließen.

Supermarkt der Schattenwirtschaft

Im Bereich der Cyberkriminalität ist dieses Modell zum Standard geworden. Dem federführenden Innenministerium zufolge ist CaaS ein elementarer Bestandteil dieses Sektors. In der digitalen Underground Economy werde ein Großteil der für Cyberattacken benötigten Komponenten als Dienstleistung angeboten. Das senke Eintrittshürden: Auch technisch weniger versierte Akteure würden in die Lage versetzt, komplexe Angriffe durchzuführen.

Prominentes Beispiel ist „Ransomware-as-a-Service“. Dabei vermarkten spezialisierte Entwickler ihre Schadsoftware und stellen sie „Affiliates“ gegen Gebühr oder eine Beteiligung am erpressten Lösegeld zur Verfügung.

Ein Faktor für Planung, Koordination und Verschleierung dieser Aktivitäten ist der Einsatz digitaler Kommunikations- und Infrastruktursysteme. Die Exekutive betont, dass diese strukturellen Entwicklungen systematisch erfasst und analysiert werden müssten, um eine wirksame strategische Bekämpfung zu ermöglichen.

Gewalt auf Bestellung: Perfides Outsourcing

Die Auslagerung von Tatbeiträgen beschränkt sich nicht auf die digitale Welt. Die Regierung berichtet von einer Zunahme von „Violence-as-a-Service“. Dabei werden teils schwerste Auftragstaten wie Drohungen unter Verwendung von Explosivstoffen, physische Gewalt oder sogar Tötungsdelikte über digitale Plattformen koordiniert.

Erschreckend sei vor allem die Rekrutierung, heißt es: Insbesondere Minderjährige und junge Erwachsene würden für diese Aufgaben angeworben. Schweden gilt als stark betroffen und hat ein vierstufiges Rekrutierungsmodell identifiziert, das vom Auftraggeber über Vermittler bis zum ausführenden Täter reicht.

Die Hintermänner nutzen gezielte Strategien zur Risikominimierung, um hochrangige Mitglieder der Netzwerke zu schützen und das Entdeckungsrisiko zu verringern. Zudem dient die Ansprache Jugendlicher der Kostenminimierung, da diese oft geringere Entlohnungen akzeptieren oder leichter manipuliert und ausgebeutet werden können. Zugleich ermöglichen die Kontaktnetzwerke dieser jungen Täter kriminellen Gruppen neue Zugänge zu Abnehmern etwa von Drogen und fördern die territoriale Verankerung. Die Trennung von Planung, Steuerung und operativer Durchführung erschwert die Zurechenbarkeit von Verantwortung.

Professionelle Geldwäsche und Identitätsbetrug

Daneben umfasst das Portfolio krimineller Dienstleister Angebote in den Bereichen Geldwäsche, Fälschungskriminalität oder die Bereitstellung technischer Infrastruktur wie verschlüsselter Messenger. Zwar waschen laut einer Europol-Studie noch immer 96 Prozent der untersuchten Netzwerke ihre Erträge selbst. Doch der Zugriff auf spezialisierte externe Dienstleister wird beliebter. Diese Profis nehmen inkriminierte Vermögenswerte an und zahlen dafür „sauberes“ Geld an ihre Kunden aus.

Videos by heise

Ferner verwenden OK-Mitglieder verstärkt gefälschte oder gestohlene Identitätsdokumente, um unentdeckt zu bleiben und ihre Aktivitäten über lange Zeiträume fortzusetzen. Auch dafür werden teils externe Angebote genutzt, sofern die Gruppen diese Leistungen nicht selbst erbringen können. Das korrespondiert mit einem steigenden Gewaltpotenzial, was Konflikte zwischen rivalisierenden Gruppen vermehrt in den öffentlichen Raum trägt. Das Innenressort sieht in dieser schleichenden Unterwanderung von Staat und Gesellschaft durch OK-Strukturen ein erhebliches Gefahrenpotenzial.

Strategische Gegenmaßnahmen

Die Antwort der Sicherheitsbehörden besteht aus mehr internationaler Zusammenarbeit. Ziel bleibt die Zerschlagung krimineller Strukturen. Dabei soll sichergestellt werden, dass Gruppierungen in finanzieller Hinsicht nachhaltig getroffen werden. Der Missbrauch staatlicher und gewerblicher Strukturen wird der Strategie nach durch enge Kooperation verschiedener Institutionen verhindert. Die Regierung unterstreicht, dass eine Kombination repressiver und präventiver Ansätze nötig sei.

Auf europäischer Ebene koordiniert den Kampf die European Multidisciplinary Platform Against Criminal Threats (Empact). Im laufenden Zyklus bis 2029 liegt ein Schwerpunkt auf der Identifizierung und Zerschlagung der bedrohlichsten kriminellen Netzwerke sowie von Personen in Schlüsselfunktionen. Deutschland integriert Erkenntnisse aus dieser Einschätzung in die strategische Bewertung der OK, um dem Phänomen der Gewaltdelegation und neuen digitalen Geschäftsmodellen begegnen zu können. Empact soll so helfen, einschlägige Netzwerke dauerhaft zu brechen.

Lesen Sie auch

Rockstar bestätigt Cyberangriff und Datendiebstahl

Donnerstag: Milliardenverluste durch Cybercrime, Metas brandneues KI-Modell

US-Amerikaner verlieren 2025 fast 21 Milliarden US-Dollar durch Cybercrime

Warnung aus UK: Russische Cyberkriminelle kapern Router zum Passwort-Klau

IT-Sicherheitstag Mainz: Risiken in digitalen Lieferketten

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Jetzt patchen! Adobe veröffentlicht Notfall-Sicherheitsupdate für Acrobat Reader

2026-04-11T19:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Angreifer nutzen eine kritische Schwachstelle in Adobe Acrobat Reader aus. Nun ist ein Sicherheitspatch für macOS und Windows erschienen.

(Bild: Sashkin/Shutterstock.com)

11.04.2026, 21:15 Uhr

Lesezeit: 1 Min.

Security

Von

Dennis Schirrmacher

Um aktuell laufende Angriffe auf Adobe Acrobat Reader zu verhindern, müssen Nutzer der PDF-Anwendung die jüngst veröffentlichten reparierten Versionen installieren. Das alleinige Öffnen von manipulierten PDF-Dokumenten reicht aus, damit Attacken erfolgreich sind und Schadcode auf Computer gelangt.

Jetzt patchen!

Videos by heise

Die Sicherheitslücke ist erst seit Kurzem bekannt, dem Entdecker der Schwachstelle zufolge nutzen Angreifer die Sicherheitslücke aber bereits seit vergangenem Dezember aus. In welchem Umfang die Angriffe ablaufen und gegen wen sie sich richten, ist bislang unklar. Nun hat Adobe Sicherheitsupdates veröffentlicht. Aus einer Warnmeldung geht hervor, dass die Lücke (CVE-2026-34621) mit dem Bedrohungsgrad „kritisch“ eingestuft ist.

Der Softwareentwickler versichert, die macOS- und Windows-Ausgaben Acrobat DC Continuous 26.001.21411, Acrobat Reader DC Continuous 26.001.21411 und Acrobat 2024 Classic 2024 Windows: 24.001.30362 | Mac: 24.001.30360 gegen die Angriffe gerüstet zu haben. In den Standardeinstellungen installieren sich die Updates Adobe zufolge automatisch.

(des)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Einfache UX für domänenspezifische Sprachen mit VS Code gestalten

2026-04-11T07:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Steuererklärung, Prozesse oder Bauplanungen: Vieles lässt sich mit einer domänenspezifischen Sprache darstellen. Editoren mit LSP machen die Umsetzung leicht.

(Bild: lassedesignen / Shutterstock.com)

11.04.2026, 09:41 Uhr

Lesezeit: 13 Min.

Developer

Von

Georg Hinkel

Lohnt es sich, eine eigene Programmiersprache samt Syntax-Highlighting, Code Completion anderen Features im Editor nur für ein einzelnes Projekt zu erstellen? Was sich auf den ersten Blick nach viel Arbeit anhört, ist dank Language Server Protocol (LSP) deutlich einfacher geworden. Durch die reichhaltigen Möglichkeiten zur Interaktion mit Texteditoren wie Visual Studio Code eignen sich domänenspezifische Sprachen (Domain Specific Languages, DSL) als eine vollwertige und auch unterschätzte Möglichkeit der Gestaltung einer UX.

(Bild:

Georg Hinkel

)

Georg Hinkel forscht und lehrt an der Hochschule RheinMain zu den Themenschwerpunkten Softwaretechnik, modellgetriebene Softwareentwicklung und verteilte Systeme. Er ist außerdem Maintainer des Open-Source-Projekts NMF.

Anwenderinnen und Anwender jenseits der Informatik nehmen Spezifikationen oft mit Formularen vor. Je komplexer die Anforderungen sind, desto komplizierter wird die Umsetzung per Formular. Ein grotesk wirkendes Beispiel zeigt Abbildung 1: Anweisungen für einen Compiler, über ein Formular zu spezifizieren.

Programmieren per Formular wirkt grotesk (Abb. 1)

Gleich mehrere Gründe machen diese Idee so absurd:

Die Spezifikation ist völlig aufgebläht: Die noch unvollständige Implementierung des Heron-Verfahrens zum Wurzelziehen lässt sich auch mit nur drei Zeilen Code umsetzen.
Als direkte Folge davon ist das Formular deutlich schwerer verständlich.
Für erfahrene Nutzer ist eine Programmiersprache sehr viel effizienter, weil sie in der gleichen Zeit wesentlich mehr Spezifikationen verfassen können.
Es ist nur schwer vorstellbar, wie man eine formularbasierte Programmspezifikation versionieren kann. Textbasierte Algorithmen, wie Git sie verwendet, funktionieren hier vermutlich nicht.

Eine komplexe Spezifikation ist keine Besonderheit der Informatik, auch in anderen Fachbereichen gibt es schwierige Probleme, die immer mehr mithilfe von Computern gelöst werden sollen. Das kann die Automatisierung von Workflows sein, die Planung von Bauteilen oder Gebäuden, die Dokumentation von manuellen Prozessen oder vieles mehr. Ein Erfolgsfaktor von Programmiersprachen ist sicherlich, dass Programme sowieso abstrakt sind, während sich physische Bauteile oder Gebäudepläne schon immer auch grafisch haben repräsentieren lassen. Das Beispiel von Prozessautomatisierung zeigt aber, dass in vielen Bereichen ebenfalls abstrakte Konzepte auftreten.

Innerhalb der Informatik haben sich textuelle Sprachen auch jenseits des Programmierens bewährt. Admins legen Infrastrukturen in der Cloud schon lange nicht mehr per Formular an (diese Praxis wird eher als ClickOps geschmäht), sondern in Textform per Infrastructure-as-Code. Die Gründe sind dieselben: die Spezifikation ist schlanker, verständlicher, einfacher zu versionieren und man ist damit schneller.

Einfacher zu versionieren als Formulare, sind generische Formate wie JSON oder XML. Sie sind allerdings ursprünglich nicht dafür gedacht, für Menschen lesbar zu sein, sondern für Maschinen. Da viele Anwendungen ohnehin eine maschinenlesbare Sprache benötigen, ist es bequem, diese auch als alternative Schnittstelle anzubieten.

Aber auch solche Konfigurationsdateien erreichen nicht die Prägnanz, Lesbarkeit und Effizienz einer domänenspezifischen Sprache, zumal auch Validierungstechnologien wie XML Schema oder JSON Schema nur die Struktur der Dokumente validieren, aber wenig zur fachlichen Analyse beitragen können.

DSL als Alternative zu Formularen und Konfigurationsdateien

Komplexe Vorgänge, die Menschen gern sehr prägnant, lesbar und versionierbar ausdrücken wollen, kann man vorteilhaft mit einer domänenspezifischen Sprache spezifizieren, mit der gleichen Editorunterstützung wie bei Programmiersprachen. Beispiele wären Reisekostenabrechnungen, Nebenkostenabrechnungen, Steuererklärungen, Umsatzabfragen, Prozessautomatisierungen oder Bauplanungen.

Videos by heise

LLM-basierte Chatfunktionen sind dabei kein Ersatz für domänenspezifische Sprachen, umgekehrt aber können domänenspezifische Sprachen die Intention eines KI-Systems einfacher überprüfbar machen. Anstatt agentenbasierte Systeme kritische Dinge tun zu lassen (was zumindest in der EU per AI Act streng reglementiert ist), kann man KI-Systeme auch eine in natürlicher Sprache vorliegende Beschreibung in eine DSL umformulieren lassen.

Das Language Server Protocol als Enabler für eine DSL-UX

Die Entwicklung einer domänenspezifischen Sprache reduziert sich nicht nur auf einen Parser: Nutzerinnen und Nutzer sind den Komfort von Syntax-Highlighting, Code Completion, bequemes Springen zur Definition oder zu Referenzen gewohnt, die wesentlich für eine gute UX und gesteigerte Produktivität sind. In den letzten Jahren ist dies durch das von Microsoft entwickelte Language Server Protocol (LSP) deutlich einfacher geworden. Dieses Prinzip hat sich auf weitere Bereiche ausgeweitet, zum Beispiel auf grafische Sprachen mit dem Graphical Language Server Protocol (GLSP). LSP und GLSP erlauben es, weitgehend auf die Entwicklung von UI-Komponenten zu verzichten und sich stattdessen auf die Semantik einer Sprache zu konzentrieren.

Aus diesem Grund können Editoren wie Visual Studio Code mit beliebigen Programmiersprachen umgehen: Während sie als Frontend immer dasselbe UI verwenden (im Fall von Visual Studio Code den Monaco-Editor), liefert ein LSP-Server die sprachspezifische Editorunterstützung. Da LSP auf JSON-RPC basiert, das keine Transportschicht definiert, lässt sich LSP wahlweise über stdin/stdout oder über Websockets betreiben. Das ermöglicht viele Optionen für das Deployment: Der Client kann in einer Desktopanwendung (in Fall von Visual Studio Code via Electron) oder im Browser laufen, während der Server entweder in die IDE eingebettet oder auf einem entfernten Rechner arbeitet.

Mittlerweile gibt es für die Entwicklung von LSP-Servern mehrere Frameworks, je nachdem, mit welcher Programmiersprache man die DSL entwickeln will. Für die Beschreibung der Grammatik der DSL kommt ebenfalls eine DSL zum Einsatz. Daraus generiert das Framework Parser, Klassen für den abstrakten Syntaxbaum und die Editorunterstützung. Entwicklerinnen und Entwickler können das Ergebnis durch manuellen Code ergänzen oder überschreiben. Beispiele für entsprechende Tools sind Xtext für Java (siehe auch: [1]), Langium für TypeScript und AnyText für .NET (siehe auch [2]).

Eine neue DSL entwickeln

Der Startpunkt für die Entwicklung einer neuen DSL ist mit allen dreien der genannten Frameworks eine Grammatik, die auch die abstrakte Syntax der Sprache ausdrückt. Die abstrakte Syntax ist hierbei die Definition der Konzepte, die die Sprache ausmachen. Für die Grammatik werden bei Xtext und Langium kontextfreie LL(k)-Grammatiken verwendet, bei AnyText Parse-Expression-Grammatiken (PEGs). Beide Klassen von Grammatiken arbeiten mit Nichtterminalen (= Platzhaltern) und Produktionsregeln, die bestimmen, wie ein Nichtterminal ersetzt werden kann. Diese Produktionsregeln lassen sich bequem über die Metasprache Erweiterte Backus-Naur-Form (EBNF) spezifizieren, die zusätzlich noch um Zuweisungen ergänzt wird, um auch die abstrakte Syntax angeben zu können.

Praktischerweise bietet Langium mit dem Playground eine Möglichkeit an, mit der Entwicklung einer DSL ohne Installation einer Software direkt im Browser zu beginnen. Für Xtext oder AnyText bieten die Tutorials gute Einstiegspunkte.

Um beispielsweise die (hier vereinfachte) Deklaration einer Klasse in einer Programmiersprache zu spezifizieren, genügt das folgende Fragment:

Class: ‘class’ name=ID ‘{‘ members+=ClassMember* ‘}’;

Dieses Beispiel geht davon aus, dass es weitere Nichtterminale ID und ClassMember gibt, die regeln, wie ein Identifier genau aussieht und was zulässige Member einer Klasse sein können. Der Postfixoperator * erlaubt hierbei beliebig viele Member. Alternativ sind auch + oder ? möglich, um mindestens oder höchstens ein Vorkommen zu beschreiben. Der Operator | erlaubt auch Alternativen, was unterschiedliche Arten von Membern ermöglicht. Besteht eine Regel ausschließlich aus Alternativen, dann wird das in der abstrakten Syntax durch Inheritance abgebildet.

Die Zuweisung = bzw. += weist das System darüber hinaus an, das Ergebnis des Nichtterminals ID bzw. ClassMember dem abstrakten Element des Nichtterminals zuzuordnen. Das geht entweder als einwertige Eigenschaft (beispielsweise, dass das Ergebnis von ID den Namen bilden soll) oder als mehrwertige Eigenschaft, dass das Ergebnis von ClassMember zur Auflistung members hinzugefügt werden soll.

Aus diesen Zuweisungen lassen sich dann auch Klassen ableiten, um die abstrakten Elemente der Sprache im Speicher darstellen zu können. Sowohl Xtext und Langium als auch AnyText unterstützen den Operator [], mit dem sich Referenzen abbilden lassen, dass also an einer gegebenen Stelle nur eine Referenz auf ein anderes syntaktisches Element erscheinen soll.

Die Konstruktion des Parsers bleibt zwar weitestgehend vor den Entwicklern verborgen, allerdings haben manche Klassen von Grammatiken Einschränkungen, die Entwickler einer DSL berücksichtigen müssen. So sind die Produktionen bei kontextfreien Grammatiken ungeordnet, bei PEGs aber geordnet, weswegen es konstruktionsbedingt keine Mehrdeutigkeiten gibt. Gängige Parser für kontextfreie Grammatiken unterstützen keine Linksrekursionen, für PEGs aber schon.

Die Ordnung von Alternativen bedeutet, dass eine Alternative nur dann überhaupt in Betracht gezogen wird, wenn die vorherigen Alternativen fehlschlagen. Das hat zur Folge, dass es niemals Mehrdeutigkeiten geben kann und beispielsweise bei if-Statements in C-ähnlichen Sprachen ein else-Block immer dem inneren if zugeschlagen werden würde. Das kann in vielen Fällen erwünscht sein, weil die Sprache damit niemals mehrdeutig ist, kann aber auch gegen Intuition verstoßen. Beispielsweise matcht die Grammatik S: ‚a’S’a’ | ‚aa’ als kontextfreie Grammatik alle Wörter mit einer geraden Anzahl des Buchstabens a, als PEG aber nur Wörter, die nur aus a bestehen und deren Länge eine Zweierpotenz > 1 ist. Gerade wenn man kontextfreie Grammatiken gewohnt ist, ist dieses Verhalten kontraintuitiv. Aus meiner Sicht betrifft das aber nur eher pathologische Fälle.

Die Unterstützung von Linksrekursionen ist vor allem für Ausdrücke wichtig, da man damit sehr intuitiv Formeln umsetzen kann. Insbesondere sind binäre Ausdrücke selbst Ausdrücke, beginnen aber auch mit einem Ausdruck. Für PEGs haben Warth und andere [3] eine Erweiterung von Packrat-Parsern entwickelt, die Linksrekursionen parsen kann, wobei das lineare Laufzeitverhalten von Packrat-Parsern erhalten bleibt.

In AnyText lässt sich daher eine einfache Expression-Grammatik wie in Listing 1 unten dargestellt implementieren. Hierbei überschreibt das Schlüsselwort returns, welche Klasse der abstrakten Syntax das Nichtterminal zurückgibt. Im Beispiel dient es dazu, nicht für jedes einzelne Nichtterminal eine Klasse einführen zu müssen. Das Schlüsselwort enum kommt zum Einsatz, um eine fixe Menge von Werten abzubilden. Ferner beschreibt das Schlüsselwort parantheses ein Nichtterminal für Klammerungen und terminal ein Terminal, dargestellt durch einen regulären Ausdruck.

grammar Expressions (exp)
root Expression

Expression:
  AdditiveBinary | Multiplicative;
AdditiveBinary returns BinaryExpression:
  left=Expression operator=AdditiveOperator right=Expression;
enum AdditiveOperator returns BinaryOperator:
  Add => '+'
  Subtract => '-';
Multiplicative returns Expression:
  MultiplicativeBinary | LiteralExpression | VariableExpression | ParanthesisExpression;
MultiplicativeBinary returns BinaryExpression:
  left=Multiplicative operator=MultiplicativeOperator right=Multiplicative;
enum MultiplicativeOperator returns BinaryOperator:
  Multiply => '*'
  Divide => '/';
LiteralExpression:
  value=Number;
VariableExpression:
  variable=Identifier;
parantheses ParanthesisExpression:
  '(' Expression ')';
terminal Number returns nmeta.Integer:
  /\d+/;
terminal Identifier:
  /[a-zA-Z]\w*/;

UX-Interaktionen im Editor über LSP

LSP ist nicht nur auf das Parsen von Text begrenzt, sondern erlaubt auch praktische Interaktionen mit einem Text in der IDE. Programmiererinnen und Programmierern sind Features wie Code Lenses oder Code Fixes geläufig. Sie erlauben es, Analyseergebnisse wie die Anzahl der Referenzen oder Autor und Datum der letzten Änderung an einer Methode einfach in das Sichtfeld einzublenden. Interaktionen wie Refactorings lassen sich ebenfalls direkt aus dem Code heraus starten.

Zu Features dieser Art gehören:

Diagnostics: In den seltensten Fällen lassen sich Einschränkungen allein durch die Grammatik ausdrücken, auch domänenspezifische Analysen können auf Fehler hindeuten. Beispielsweise könnte man in einer DSL für Überweisungen eine Analyse des Empfängernamens einbauen und Fehler melden, sollte der Name nicht zur IBAN passen.
Code Lenses: Code Lenses können an einer beliebigen Stelle im Text eine beliebige Zeichenkette anzeigen. Damit lassen sich viele Arten von Analysen darstellen. Code Lenses können auch Aktionen anbieten, zum Beispiel öffnet sich beim Klicken auf die Anzeige der Referenzen üblicherweise ein Fenster mit Details. Einige Editoren bieten auch an, Unit Tests per Code Lens zu starten. Recht generisch könnte man Code Lenses verwenden, um in einer DSL den derzeitig beschriebenen Zustand auf ein modelliertes System anzuwenden.
Code Actions: Von Editoren wie der Visual-Studio-Familie mit einem Lampensymbol dargestellt, erlauben es Code Actions, zum Kontext passende Interaktionen auszuführen.
Inlays: Inlays blenden Texte im Editor ein, die eigentlich gar nicht dort stehen. Während dieses Feature in Programmiersprachen vor allem dazu dient, inferrierte Typsignaturen oder Parameternamen einzublenden, lässt es sich prinzipiell für beliebige Analysen verwenden.
Hover: Verweilt ein Nutzer mit der Maus auf einem Token, kann ein LSP-Server Kontextinformationen dazu liefern. Eine sehr clevere Nutzung ist beispielsweise, einen Hovertext für Schlüsselwörter mit Erklärungen dazu anzubieten. Gerade weil eine DSL nur für einen eingeschränkten Nutzerkreis gedacht ist, kann eine solche Unterstützung die Anwendung leichter zugänglich machen.

AnyText macht die Entwicklung dieser Features besonders einfach, indem es für jede Regel in der Grammatik eine Klasse generiert, in der Entwickler meist nur eine entsprechende Methode überschreiben müssen, um das jeweilige Feature zu aktivieren. Aber auch mit Langium oder Xtext lassen sich diese Features einfach nutzen.

Fazit: Alternative UX-Technologie

Domänenspezifische Sprachen haben neben Formularen oder KI-Agenten einen eigenen Platz als Möglichkeit verdient, mit der Endanwender spezifizieren, welche Probleme der Computer lösen soll. DSLs richten sich dabei vor allem an Expertinnen und Experten, die solche Spezifikationen häufiger verfassen müssen, für die also Produktivität, einfache Versionierbarkeit und Interoperabilität textueller Sprachen besonders vorteilhaft sind.

Dabei hat sich die Entwicklung neuer DSLs durch Innovationen wie das Language Server Protocol und Frameworks wie Langium, Xtext oder AnyText dramatisch vereinfacht. Wo Developer Parser früher per Hand schreiben mussten, können sie diese heute mit Editorunterstützung weitgehend aus der Spezifikation einer Grammatik ableiten, was den Aufwand stark reduziert. Daher sollten DSLs als alternative UX-Technologie durchaus in Betracht gezogen werden.

Literaturverzeichnis

[1] M. Eysholdt und H. Behrens, „Xtext: implement your language faster than the quick and dirty way,“ in Proceedings of the ACM International Conference Companion on Object Oriented Programming Systems Languages and Applications Companion, Reno/Tahoe, Nevada, USA, Association for Computing Machinery, 2010, pp. 307–309.

[2] G. Hinkel, A. Hert, N. Hettler und K. Weinert, „AnyText: Incremental, left-recursive Parsing and Pretty-Printing from a single Grammar Definition with first-class LSP support,“ Proceedings of the 18th ACM SIGPLAN International Conference on Software Language Engineering, SLE 2025, pp. 98–111, 12–13 Juni 2025.

[3] A. Warth, J. R. Douglass und T. Millstein, „Packrat parsers can support left recursion,“ in Proceedings of the 2008 ACM SIGPLAN Symposium on Partial Evaluation and Semantics-Based Program Manipulation, San Francisco, California, USA, Association for Computing Machinery, 2008, pp. 103–110.

(who)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Developer-Häppchen fürs Wochenende – Kleinere News der Woche

2026-04-11T07:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Kleine, aber interessante Meldungshäppchen vom News-Buffet zu React Native, Perl, JavaScript, ASP .NET Core, State of Web Dev AI, PHP, Python und OpenJDK.

(Bild: Natalia Klenova / Shutterstock.com)

09:23 Uhr

Lesezeit: 3 Min.

Developer

Von

In unserem leckeren Häppchen-Überblick servieren wir alles, was es zwar nicht in die News geschafft hat, wir aber dennoch für spannend halten:

React Native Windows 0.82 entfernt die alte Paper-Architektur vollständig und zwingt alle Apps auf die neue Fabric-Architektur als einheitliche Basis. Gleichzeitig ermöglicht das Update erstmals, native XAML-Controls direkt in React-Native-Komponenten einzubinden und verbessert damit Funktionsumfang, Accessibility und Stabilität deutlich.
PDL (Perl Data Language), eine Erweiterung für Perl, die effizientes numerisches Rechnen mit mehrdimensionalen Arrays ermöglicht, wurde vollständig in Rust neu implementiert. Die neue Version soll die Performance und die Architektur deutlich verbessern und sich nahtlos in eine moderne, JIT-fähige (Just in Time) Perl-Runtime ohne C/XS-Abhängigkeiten integrieren.
JSIR, eine neue High-Level-Zwischensprache für JavaScript im LLVM-Ökosystem, führt erstmals eine IR (Intermediate Representation, also eine Zwischenform von Code für Analyse und Optimierung) ein, die AST-Informationen vollständig erhält und offenbar verlustfrei zurück in Quellcode überführt werden kann. Neu sind außerdem integrierte Kontrollfluss- und Dataflow-Analysen auf Basis von MLIR.
Microsoft kündigt an, dass ASP.NET Core 2.3 am 7. April 2027 das Support-Ende erreicht und danach keine Sicherheitsupdates, Bugfixes oder Support mehr erhält. Entwickler sollen daher auf eine aktuelle .NET-Version migrieren, da die alte Version weiterhin läuft, aber zunehmend Sicherheitsrisiken birgt.

(Bild: Stone Story / stock.adobe.com)

Webanwendungen mit KI anreichern, sodass sie wirklich besser werden? Der Online-Thementag enterJS Integrate AI am 28. April 2026 zeigt, wie das geht. Frühbuchertickets nur noch bis 14. April im Online-Ticketshop verfügbar.

So steht es um KI in der Webentwicklung: Die Umfrage State of Web Dev AI ist eröffnet. Interessierte Webentwicklerinnen und -entwickler können bis zum 10. Mai daran teilnehmen – unabhängig von ihrem Erfahrungslevel und davon, ob sie KI nutzen.
Das Microsoft Agent Framework hat für .NET und Python die Version 1.0 erreicht. Das Open-Source-Projekt für agentische KI-Anwendungen erlaubt unter anderem Multi-Agenten-Orchestrierung und unterstützt das Model Context Protocol (MCP). Im neuen, produktionsreifen Release verspricht Microsoft stabile APIs und Long-Term Support.

Lesen Sie auch

Konsistenz ist eine fachliche Entscheidung

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Deutsch-kanadische KI-Freundschaft: Aleph Alpha und Cohere sollen fusionieren

2026-04-10T16:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Segen der Bundesregierung sollen die KI-Startups Aleph Alpha und Cohere einen Zusammenschluss planen. Der Deal sei im strategischen Interesse Deutschlands.

(Bild: SFIO CRACHO/Shutterstock.com)

10.04.2026, 18:01 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Axel Kannenberg

Das deutsche KI-Startup Aleph Alpha und das kanadische Unternehmen Cohere verhandeln laut Bericht des Handelsblatts über eine Fusion. Dabei soll dem Bericht nach eine neue Firma entstehen mit Sitz in Deutschland und Kanada. Der mögliche Deal wird demnach aktiv von der Bundesregierung unterstützt, die wohl auch Ankerkunde des möglichen neuen Unternehmens werden will. Die Verhandlungen sollen sich bereits in einem fortgeschrittenen Stadium befinden, ein Deal könnte zeitnah unterschrieben werden.

Insbesondere das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) soll sich für den Deal eingesetzt haben. „Wenn sich führende KI-Unternehmen aus Kanada und Deutschland zusammenschließen, wäre das ein sehr starkes Signal“, zitiert das Handelsblatt Digitalminister Karsten Wildberger (CDU).

Führende KI-Unternehmen?

Ob beide Unternehmen wirklich führend im KI-Bereich sind, wie Wildberger sagt, dürfte umstritten sein. Aleph Alpha war als große deutsche KI-Hoffnung angetreten, konnte die Erwartungen angesichts übermächtiger US-Konkurrenz aber nicht erfüllen. Das Startup hat sich inzwischen vor allem als KI-Dienstleister für die öffentliche Hand aufgestellt, die schon aus regulatorischen Gründen nicht einfach US-KI verwenden kann. Zum Jahresende musste das Unternehmen auch Stellen abbauen, laut Handelsblatt waren es rund 50 Stellen.

Aleph-Alpha-Gründer Jonas Andrulis trat vergangenen Oktober als Geschäftsführer ab und bekleidet auch keine Posten mehr im Unternehmen. Gemeinsam mit der Unternehmensberatung Roland Berger arbeitet er aktuell an einem Startup für „kollaborative KI neuer Art“.

Cohere kann immerhin laut Bericht von CNBC im vergangenen Jahr einen Jahresumsatz von rund 240 Millionen US-Dollar vorweisen. Das Unternehmen konzentriert sich auf KI-Angebote für das Enterprise-Segment, hat unter anderem Partnerschaften mit Oracle, Salesforce, SAP sowie Nvidia geschlossen und positioniert sich als „kapital-effizient“. Sprich: Man will Rechenressourcen proportional zur Kundennachfrage ausbauen und nicht bei den „spekulativen Exzessen“ des breiteren KI-Marktes mitmachen. Im Vergleich zu den großen Playern wie Anthropic und OpenAI hat Cohere aber auch eine deutlich kleinere Marktposition.

Videos by heise

„Deshalb brauchen wir starke Akteure“

Wildberger sieht einen Firmenzusammenschluss laut Handelsblatt dennoch als wichtigen politischen Schritt. Schon heute würden Deutschland und Kanada eng bei Digitalisierung und Künstlicher Intelligenz zusammenarbeiten. „Denn bei KI geht es nicht nur um leistungsfähige Modelle, Anwendung und Skalierung, sondern auch um zentrale Fragen der Souveränität – für Deutschland und Europa“, sagte Wildberger demnach. „Deshalb brauchen wir starke Akteure, die Spitzenforschung, innovative Produkte und souveräne Infrastruktur zusammenbringen.“ Der Deal sei im strategischen Interesse Deutschlands und von höchster Bedeutung, zitiert das Handelsblatt Regierungskreise.

Um Souveränität zu sichern, soll sich die Bundesregierung stark gemacht haben, dass Entwicklungsleistungen auch in Deutschland erfolgen. Zudem müsse das fusionierte Unternehmen auch souverän sein, etwa in Fragen der Infrastruktur. So solle es dem politischen Willen nach etwa in Rechenzentren und Cloud-Umgebungen laufen, die unter europäischer Rechtsordnung betrieben werden und keinen Zugriff durch Drittstaaten erlauben.

Schwarz Digits als Partner

Für Infrastruktur nach europäischen Rechtsstandards bietet sich laut Bericht Schwarz Digits an, die Digital-Tochter der Schwarz Gruppe, welche hinter den Discountern Lidl und Kaufland steht. Die Schwarz Gruppe gehört ohnehin schon zum Investorenkreis von Aleph Alpha, sitzt im Aufsichtsrat und hat erst im Januar Bosch Anteile des Startups abgekauft, um sich mehr Einfluss zu sichern.

Die Verhandlungen zwischen den Unternehmen sollen bereits seit Jahresbeginn laufen. Weder Aleph Alpha noch Cohere wollten die Verhandlungen allerdings bestätigen.

(axk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Nutanix: KI-Plattform, Bare-Metal-Kubernetes und Neocloud-Dienste

2026-04-10T14:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Auf seiner .NEXT-Konferenz hatte Nutanix gleich eine Reihe von Produktankündigungen rund um KI-Infrastruktur und Kubernetes in petto.

Nutanix-CEO Rajiv Ramaswami

(Bild: Jens Söldner/Simon Lehmeyer)

10.04.2026, 16:44 Uhr

Lesezeit: 6 Min.

iX Magazin

Von

Sebastian Jung
Jens Söldner

Neben den strategischen Partnerschaften mit NetApp und Cisco hat Nutanix auf seiner .NEXT-Konferenz in Chicago eine Reihe von Produkten angekündigt, die auf KI-Infrastruktur, Kubernetes-Erweiterungen und neue Angebote für spezialisierte Cloud-Anbieter zielen. Ein Großteil der neuen Funktionen ist allerdings erst für die zweite Jahreshälfte 2026 avisiert.

Mit der Agentic-AI-Plattform adressiert Nutanix den nächsten Entwicklungsschritt von KI-Systemen: Anwendungen, die nicht nur Modelle ausführen, sondern eigenständig Entscheidungen treffen und Prozesse steuern. Technisch kombiniert der Anbieter dafür Infrastruktur, Plattformdienste und Managementfunktionen in einem Stack, in dem virtuelle Maschinen, Container und GPU-beschleunigte KI-Workloads parallel betrieben werden können.

Lesen Sie auch

Nutanix: Partnerschaften mit NetApp und Cisco senken VMware-Migrationshürde

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

99 Prozent wollen digitale Unabhängigkeit – 6 Prozent nutzen KI aus EU

2026-04-10T10:59:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Fast alle Deutschen wollen digitale Unabhängigkeit – doch nur wenige nutzen europäische Alternativen. Eine Bitkom-Umfrage zeigt die Lücke.

(Bild: heise medien)

10.04.2026, 12:59 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Eine große Mehrheit in Deutschland wünscht sich mehr Unabhängigkeit bei digitalen Technologien. Laut einer Bitkom-Umfrage halten 99 Prozent es für wichtig, dass Deutschland in diesem Bereich unabhängiger wird. 93 Prozent sehen aktuell eine Abhängigkeit von anderen Ländern, 79 Prozent fordern stärkere Investitionen in digitale Schlüsseltechnologien.

Grundlage ist eine repräsentative Befragung von 1.004 Personen ab 16 Jahren in Deutschland, die zwischen Kalenderwoche 9 und 12 im Jahr 2026 telefonisch durchgeführt wurde. Untersucht wurden unter anderem Wahrnehmungen zur digitalen Abhängigkeit, die Bereitschaft zum Wechsel zu europäischen Anbietern sowie die tatsächliche Nutzung entsprechender Angebote.

Verbraucher sehen sich in der Pflicht

Ein Drittel der Befragten (34 Prozent) hat sich nach eigenen Angaben bereits bewusst für einen digitalen Dienst oder ein Gerät aus Europa entschieden. Weitere 27 Prozent haben sich zumindest schon einmal mit dieser Frage beschäftigt, während 34 Prozent darüber bislang nicht nachgedacht haben. Gleichzeitig sehen viele auch die Nutzer selbst in der Pflicht: 87 Prozent meinen, dass sich Verbraucher anpassen müssen, wenn Deutschland digital unabhängiger werden soll. 62 Prozent wären zudem bereit, dafür kurzfristige Nachteile in Kauf zu nehmen.

In der Praxis zeigt sich jedoch eine zentrale Hürde: Für 55 Prozent ist ein Wechsel zu europäischen Anbietern zu kompliziert. Dazu zählen etwa der Aufwand für Datenmigration, Abhängigkeiten von bestehenden Plattform-Ökosystemen oder fehlende Funktionsgleichheit und Integrationen.

Tatsächlich sind europäische Angebote im Alltag bislang nur in einzelnen Bereichen verbreitet. 14 Prozent der Befragten nutzen nach eigenen Angaben europäische soziale Netzwerke, 13 Prozent eine europäische Suchmaschine oder einen Browser. Auf europäische Messenger setzen 11 Prozent. Noch geringer ist die Nutzung bei KI-Anwendungen oder Chatbots (6 Prozent) sowie bei Smartphones europäischer Anbieter (5 Prozent).

Videos by heise

Forderung nach Investitionen

Bitkom-Präsident Ralf Wintergerst fordert vor diesem Hintergrund mehr Investitionen in digitale Schlüsseltechnologien sowie einen Abbau von Regulierung. Zugleich betont er, dass digitale Souveränität nicht im Alleingang erreicht werden könne. Neben Investitionen und „maßvoller Regulierung“ seien auch internationale Partnerschaften notwendig. Technologien aus Nicht-EU-Ländern müssten dabei den Anforderungen an Sicherheit und Souveränität in der praktischen Anwendung genügen.

Details zu den Ergebnissen finden sich in der Meldung des Bitkom.

Lesen Sie auch

Frankreichs Plan: Weg von Windows, hin zu Linux

Leitfaden für Unternehmen: Der Weg in die souveräne Cloud

Digitale Souveränität: Erneutes Stühlerücken beim ZenDiS

Digitale Souveränität: Vorträge gesucht!

ZenDiS sucht Kriterien für digitale Souveränität

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Gas Town 1.0.0: Agenten brauchen jetzt eine Freigabe

2026-04-10T10:09:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gas Town 1.0.0 orchestriert mehrstufige Entwicklungs-Workflows, härtet Agenten-Sicherheit und unterstützt erstmals Windows.

(Bild: heise medien)

10.04.2026, 12:09 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Gas Town hat Version 1.0.0 erreicht und gilt damit als produktionsreif. Nach 14 Vorabversionen (v0.5.0 bis v0.13.0) bringt das Release vor allem mehr Stabilität, bessere Sicherheit und neue Werkzeuge für die Orchestrierung komplexer Abläufe. Im Mittelpunkt stehen eine Workflow-basierte Ausführung, die direkte Anbindung an GitHub Merge Queues sowie zusätzliche Kontroll- und Schutzmechanismen für automatisierte Systeme.

Gas Town ist ein Open-Source-Projekt, das Entwicklungs- und Automatisierungsprozesse orchestriert – insbesondere mehrstufige, teils agentenbasierte Workflows. Konzepte wie „Formulas“, „Polecats“ oder „Refinery“ stehen für die Verbindung strukturierter Abläufe mit automatisierten Akteuren, die sich in bestehende Entwicklungsumgebungen wie GitHub einfügen. Entwickler arbeiten dazu nur mit einem einzigen, zentralen Agenten zusammen, dem Mayor, der die anderen Agenten selbsttätig ins Leben ruft und orchestriert.

Mehrstufige Workflows und GitHub-Merge-Queue-Anbindung

Die wichtigste funktionale Neuerung sind Workflow-Formeln. Der neue Typ „workflow“ in gt formula run erlaubt es, mehrstufige, interaktive Abläufe zu definieren und auszuführen. Statt einzelner Befehle lassen sich damit ganze Prozessketten abbilden – etwa Codegenerierung, Testlauf und Pull-Request-Erstellung in einem Durchgang. Für Entwicklungsteams entspricht das einer leichtgewichtigen Workflow-Engine, die besonders bei KI-gestützten Prozessen nützlich ist.

Dazu passend bindet die Komponente „Refinery“ jetzt nativ GitHub Merge Queues an. Mit merge_strategy=pr reiht Gas Town Pull Requests direkt in die Warteschlange ein. GitHub führt Änderungen dann seriell und erst nach erfolgreichem CI-Lauf zusammen. In automatisierten Setups entfällt damit ein guter Teil der eigenen Merge-Logik, gleichzeitig sinkt das Risiko von Konflikten durch parallele Änderungen.

Windows-Support

Version 1.0 bringt außerdem einen ersten Windows-Support. Gas Town implementiert dafür plattformspezifisches Signal-Handling, Prozessmanagement und die Nachverfolgung von tmux-Prozesshierarchien. Da sich diese Mechanismen unter Windows grundlegend von Unix unterscheiden, war eine eigene Umsetzung nötig. Teams mit gemischten Betriebssystemlandschaften können Gas Town damit erstmals durchgängig einsetzen.

Videos by heise

Sicherheit und Governance

Beim Thema Sicherheit bündelt das Release mehrere Maßnahmen. Die Entwickler haben eine SQL-Injection-Lücke in dolt_remotes geschlossen. Ein neuer „PreToolUse“-Guard blockiert kritische Systemeingriffe wie sudo-Aufrufe oder Paketinstallationen. Zusätzlich lehnt Gas Town unsignierte Binärdateien ab. Die Kombination aus Schwachstellenbehebung und Laufzeitkontrollen zielt vor allem auf agentenbasierte Szenarien, in denen automatisierte Akteure potenziell gefährliche Aktionen auslösen könnten.

Neu sind auch „Mayor Approval Gates“ als Governance-Mechanismus. Bevor ein Polecat – also ein ausführendes Modul oder ein Agent – seinen Wirkungsbereich erweitert, braucht er eine Freigabe. Das betrifft etwa den Zugriff auf zusätzliche Ressourcen oder Komponenten. Das Prinzip ähnelt Policy-Engines oder Human-in-the-Loop-Ansätzen und soll verhindern, dass automatisierte Systeme eigenmächtig ihre Berechtigungen ausweiten.

Ein neues Rate-Limit-Watchdog-Plugin rundet das Release ab. Es erkennt HTTP-429-Antworten und stoppt den betroffenen Prozess automatisch. Das verhindert, dass Workflows bei API-Überlastung in Endlosschleifen laufen oder ungewollt hohe Kosten verursachen.

Alle Details zur Version 1.0.0 finden sich in den Release Notes auf der GitHub-Projektseite von Gas Town.

Lesen Sie auch

Framework: Gas Town orchestriert Coding-Agenten nach Kubernetes-Vorbild

Gas Town: Mad-Max-inspiriertes Framework für Coding-Agenten

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Notepad: Microsoft benennt Copilot in Writing Tools um

2026-04-10T09:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In der Windows-Insider-Vorschauversion von Notepad heißen die KI-Funktionen nun Writing Tools. Zuvor hieß die Funktion Copilot.

In Notepad wird Copilot zu Writing Tools.

(Bild: heise medien / phantomofearth/X)

10.04.2026, 11:39 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Microsoft will sich von Copilot in allen Windows-Komponenten verabschieden, wurde kürzlich publik. Nun heißt der Copilot in der aktuellen Windows-Insider-Vorschau „Writing Tools“, wie aufmerksame Beobachter bemerkt haben.

Etwa der User mit dem Handle phantomofearth hat auf X gepostet, dass das jüngste Update von Notepad im Windows-Insider-Kanal auf Stand 11.2512.28.0 diesbezüglich Änderungen mitbringt. In anderen sozialen Netzwerken wie Reddit finden sich ebenfalls Bestätigungen. Den Begriff und das Icon von Copilot ersetzen die Entwickler dort durch ein neues Symbol, das einen funkelnden Stift darstellt, und den Namen „Writing Tools“. Dahinter verbergen sich jedoch weiterhin die Werkzeuge zum Schreiben, Umschreiben oder Zusammenfassen von Texten.

Microsoft: Abstand von KI-Slop durch Umbenennung?

Das wirft die Frage auf, wie ernst Microsoft das Abrücken von den Plänen ist, KI in alle Windows-Ecken zu stopfen. Bereits nach dem öffentlichen Aussetzen der Windows-Recall-Funktion habe Microsoft den Namen „Copilot“ als Oberbegriff für KI-Funktionen in Windows pausiert. Seitdem ziehen KI-Funktionen etwa in die Windows-Einstellungen ein, ohne dass sie die Marke Copilot tragen.

Nun verschwindet zumindest der Name Copilot auch aus Notepad. Wahrscheinlich folgen weitere Windows-Werkzeuge künftig diesem Trend; Andeutungen weisen auf das Snipping Tool, Windows Photos und die Widgets hin. Damit stoppt Microsoft jedoch keinesfalls die weitere und zunehmende Integration von Künstlicher Intelligenz in Windows-Betriebssysteme und Anwendungen. Das Unternehmen nennt sie lediglich anders.

Videos by heise

Damit erfüllen sich bisherige Annahmen. Mitte März bestätigte Microsoft, dass das Unternehmen Windows 11 dieses Jahr weniger mit KI aufblähen will. Microsoft wolle stattdessen taktvoller vorgehen, wo die Marke Copilot und KI-Erweiterungen in Apps und Schnittstellen auftauchen. Im März formulierten die Quellen klarer, dass das Teil größerer Anstrengungen sei, der Kritik und Bedenken von Nutzern entgegenzutreten, die Windows 11 Aufblähung und „Enshittification“ attestieren.

Neue KI-Funktionen kommen trotzdem dazu, sie sollen jedoch optional und abschaltbar bleiben. Im Notepad ist das bereits jetzt unter dem Copilot-Branding möglich: In den Einstellungen findet sich ganz unten der Punkt „Copilot“ unter „KI-Features“, wo er sich mit einem Mausklick abschalten lässt.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

OpenAI baut ChatGPT-Tarife rund um Codex um

2026-04-10T07:50:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit einem neuen Pro-Tarif schiebt OpenAI eine zusätzliche Preisstufe zwischen Plus und den bisherigen Pro-Tarif und reagiert damit auf die Konkurrenz.

ChatGPT erhält eine neue Tarifstufe speziell für Entwickler.

(Bild: Tada Images/Shutterstock.com)

10.04.2026, 09:50 Uhr

Lesezeit: 2 Min.

Von

Tomislav Bezmalinović

OpenAI richtet seine ChatGPT-Bezahlpläne stärker auf sein Coding-Werkzeug Codex aus. Damit reagiert das Unternehmen sowohl auf die steigende Nutzung als auch den Wettbewerb im Bereich des KI-gestützten Programmierens.

Das Unternehmen bietet nun einen neuen Pro-Tarif für 103 Euro an. Der bisherige Pro-Tarif für 229 Euro bleibt bestehen, ist auf der Preisübersicht jedoch neu nur als Unteroption aufgeführt.

Der 103-Euro-Tarif ist laut OpenAI für längere, besonders intensive Codex-Sitzungen ausgelegt und bietet standardmäßig bis zu fünfmal mehr Codex-Nutzung als der 23 Euro teure Plus-Tarif. Der neue Tarif profitiert dabei noch bis zum 31. Mai von einer Aktion, die das standardmäßige Codex-Nutzungsvolumen im Vergleich zum Plus-Tarif auf bis zu das Zehnfache erhöht. Der nach wie vor erhältliche 229-Euro-Tarif bietet jetzt neu zwanzigmal mehr Codex-Nutzung als der Plus-Tarif.

Lesen Sie auch

OpenAI Codex für Entwickler – Coding-Agenten in VS Code, Terminal und CI/CD

Jetzt können wirklich alle programmieren

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Frankreichs Plan: Weg von Windows, hin zu Linux

2026-04-10T07:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Frankreichs Verwaltung soll weg von Windows und US-Tools: Die Regierung legt einen konkreten Fahrplan für digitale Souveränität vor.

330

(Bild: Tatoh/Shutterstock.com)

10.04.2026, 09:37 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Frankreich will sich schneller von außereuropäischen IT-Anbietern lösen. Auf einem interministeriellen Seminar am 8. April 2026 legte die Digitalbehörde DINUM gemeinsam mit weiteren Regierungsstellen konkrete Maßnahmen und Zeitpläne fest. Der Staat soll seine digitale Souveränität über alle Ressorts hinweg stärken – zusammen mit Behörden und Industrie.

Die Initiative knüpft an eine seit Jahren laufende französische und europäische Debatte an. Frankreich sieht zunehmend ein strategisches, politisches und wirtschaftliches Risiko darin, dass zentrale IT-Systeme der Verwaltung – Betriebssysteme, Cloud-Dienste, Kollaborationswerkzeuge – von nicht-europäischen Anbietern abhängen.

Wechsel zu Linux

Einen ersten zentralen Schritt kündigte die DINUM für die eigenen Arbeitsplätze an: Sie will Windows durch Linux ersetzen. Parallel migrieren Behörden auf staatlich betriebene Kollaborationswerkzeuge. Die Krankenversicherung Caisse nationale d'Assurance maladie etwa stellt ihre rund 80.000 Beschäftigten auf den Messenger Tchap, die Videokonferenzsoftware Visio und den Dateiübertragungsdienst FranceTransfert um. Bereits zuvor hatte die Regierung angekündigt, die zentrale Gesundheitsdatenplattform bis Ende 2026 auf eine „vertrauenswürdige“ – also europäisch gehostete – Lösung zu migrieren.

Neben den technischen Umstellungen setzt die Regierung auf eine neue Organisationsform: Ministerien, öffentliche Einrichtungen und Privatunternehmen sollen in thematischen Koalitionen zusammenarbeiten. Im Mittelpunkt stehen dabei offen entwickelte Software (communs numériques) und Interoperabilitätsstandards wie Open-Interop und OpenBuro. So soll der Wechsel einzelner Komponenten leichter werden, ohne ganze Infrastrukturen umbauen zu müssen.

Videos by heise

Pläne müssen noch dieses Jahr stehen

Die DINUM koordiniert einen ressortübergreifenden Abbauplan. Bis Herbst 2026 muss jedes Ministerium – einschließlich nachgeordneter Behörden – eine eigene Roadmap vorlegen. Sie soll Arbeitsplatzsysteme, Kollaborationswerkzeuge, Antivirensoftware, KI-Systeme, Datenbanken, Virtualisierung und Netzwerktechnik abdecken.

Parallel kartiert die staatliche Beschaffungsbehörde DAE die bestehenden Abhängigkeiten, während die Wirtschaftsbehörde DGE ein europäisches digitales Angebot definiert. Auf dieser Grundlage sollen konkrete Zielwerte und Fristen entstehen. Für Juni 2026 plant die DINUM zudem die ersten „rencontres industrielles du numérique“ – Branchentreffen, auf denen öffentlich-private Partnerschaften konkret werden sollen. Geplant ist unter anderem eine „alliance public-privé pour la souveraineté européenne“, also eine öffentlich-private Allianz für europäische Souveränität.

„Der Staat kann sich nicht länger damit begnügen, seine Abhängigkeit festzustellen – er muss sie überwinden“, sagte Haushaltsminister David Amiel im Rahmen der Ankündigung der Maßnahmen. Frankreich müsse die Kontrolle über seine Daten, Infrastrukturen und technologischen Entscheidungen zurückgewinnen. Anne Le Hénanff, beigeordnete Ministerin für Künstliche Intelligenz und Digitales, nannte digitale Souveränität eine „strategische Notwendigkeit“ und forderte interoperable und nachhaltige Lösungen auf europäischer Ebene.

(fo)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Google Chrome macht Cookie-Klau unter Windows sinnlos

2026-04-10T07:27:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Cyberangreifer sehen es auf Session-Cookies ab, mit denen sie Zugang erhalten. Google aktiviert in Chrome für Windows nun einen Schutz. macOS folgt.

(Bild: amgun / Shutterstock.com)

10.04.2026, 09:27 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Cyberkriminelle und ihre Infostealer haben es oftmals auf sogenannte Session-Cookies abgesehen. Damit erlangen sie Zugriff auf laufende Sitzungen, in denen Nutzer und Nutzerinnen an Diensten angemeldet sind. Google hat in Chrome für Windows ab Version 146 einen Schutz standardmäßig aktiviert und kündigt das in Kürze auch für macOS an.

Es geht dabei um die Funktion „Device Bound Session Credentials“ (DBSC), wie Google in einem Blogbeitrag erklärt. Dieser Cookie-Schutz ist seit 2024 in der Entwicklung und schafft nun den Sprung in die Praxis. Die kurze Erläuterung der Funktion lautet: Authentifizierte Sitzungen (authentication sessions) werden an das Gerät gebunden, mit dem die Anmeldung erfolgte. Gestohlene Cookies werden dadurch wertlos.

Google Chrome aktiviert Device Bound Session Credentials

Etwas ausführlicher steckt dahinter ein Mechanismus, der ein wenig an Passkeys erinnert. Beim Start einer Session erzeugt der Webbrowser ein Schlüsselpaar, bei dem der private Schlüssel auf dem Rechner verbleibt, derzeit geschützt im TPM (Trusted Platform Module) des Rechners. Zur Ablage im TPM nutzt Chrome Funktionen des Betriebssystems. Unter macOS kommt dafür die Secure Enclave zum Einsatz. Server nutzen den öffentlichen Schlüssel und können bei laufenden Sitzungen durch die API den Besitzbeweis des privaten Schlüssels beim Client anfordern.

Bei Session-Diebstahl laden User in der Regel unabsichtlich Malware herunter, die nach Aktivierung heimlich die Session-Cookies aus dem Browser ausschleusen oder auf neue Logins warten, bevor sie die Token an die Server der Angreifer übertragen. Infostealer-Malware wie Lumma wird Google zufolge immer geschickter beim Abgreifen der Zugangsdaten. Da Cookies in der Regel eine längere Laufzeit haben, können Angreifer sich damit unbefugten Zugang zu Nutzerkonten verschaffen. Derartige Session-Cookies werden dann gebündelt und unter Bedrohungsakteuren gehandelt oder verkauft. Das Ausschleusen solcher Cookies lasse sich mit Software allein jedoch nicht verlässlich verhindern.

DBSC soll das Problem nun lösen. Das Schlüsselpaar lässt sich nicht aus der Maschine exportieren. In Kombination mit Cookies mit kurzer Laufzeit führt das dazu, dass gestohlene Cookies zügig ablaufen und für Angreifer nutzlos werden. Google hat im vergangenen Jahr frühe Versionen des Mechanismus getestet und seitdem einen signifikanten Rückgang beim Session-Diebstahl beobachtet.

Videos by heise

Web-Entwickler können ihre Systeme damit jetzt ebenfalls gegen Session-Klau wappnen. Google stellt dafür eine Anleitung für Entwickler bereit. Außerdem stellt das W3C eine aktuelle Spezifikation des Protokolls bereit, es gibt auch ein zugehöriges Projekt auf GitHub. Google kündigt bereits weitere Entwicklungen an. So soll eine Unterstützung für Single-Sign-on-Systeme (SSO) kommen oder noch strengerer Schutz zum Binden von DBSC an existierende, vertraute Schlüssel, anstatt beim Anmelden neue zu erstellen. Außerdem wollen die Entwickler die Möglichkeiten mit softwarebasierten Schlüsseln ausloten, um auch auf Geräten ohne spezialisierte Sicherheitshardware den Sicherheitsmechanismus anbieten zu können.

(dmk)