01Der Auftrag
Zeigen, wie es geht – ohne zu werden wie die, vor denen wir warnen.
Die Technik ist für alle gleich. Die Regeln haben wir uns selbst gegeben – vor dem ersten Lauf.
02Die Festung
Eine GPU-Umgebung, die nach jedem Lauf verschwindet.
Schritt 1 von 5 · Arbeitsrechner
Start
Ein Befehl startet den Lauf. Die Zugangsdaten liegen verschlüsselt im Betriebssystem, nie im Code.
Status
● Zugangsdaten aus dem Betriebssystem-Tresor
● Laufzeit-Obergrenze gesetzt
Klingt aufwendig? Es war aufwendig. Allein die Rechte so zu schneiden, dass ein GPU-Server genau einen Speicherbereich lesen darf und sonst nichts, hat Tage gedauert. Aber nur so lässt sich belegen, dass kein Bild, kein Ton und kein Modell irgendwo liegen geblieben ist.
Infrastruktur als Code
Zustandsautomat
Festgeschriebene Lieferkette
Freigabe-Prüfung im Code
Messen statt Raten
Über 500 Tests
03Das Problem
Das Gesicht war schnell da. Der Mund nicht.
Fast echt reicht im Saal nicht. Am Telefon reicht es oft schon.
04Der Wendepunkt
Dann haben wir den Weg genommen, den ein Angreifer nehmen würde.
1 Bild
für einen sprechenden Foto-Avatar
≈ 90 s
Sprachprobe für einen Stimmklon
Minuten
statt Tage bis zum ersten glaubwürdigen Clip
Was wir in zwei Wochen mit eigener Infrastruktur erarbeitet hatten, lieferte eine Plattform an einem Nachmittag.
Die eigene Umgebung war deshalb nicht umsonst. Sie zeigt, wo die Grenzen offener Modelle heute liegen, und bleibt der Weg, wenn Daten Deutschland nicht verlassen dürfen. Für die Bühne aber zählte, was ein Angreifer tatsächlich nutzen würde.
05Der Feinschliff
Die letzten zehn Prozent entscheiden, ob der Saal es glaubt.
Drehbuch in fünf Fassungen
Stimme
Der Anruf
Die Verwandlung
Offen benannt
Ein Fehler, den wir selbst gefunden haben
Ein Nachbearbeitungsschritt hat die eingebrannte KI-Kennzeichnung in einigen frühen Testclips überdeckt. Wir haben das selbst entdeckt, die betroffenen Dateien gelöscht und den Schritt so umgebaut, dass er ohne Kennzeichnung gar nicht mehr läuft. Genau dafür gibt es Nachweise und Tests.
06Der Spiegel
Gleiche Technik. Andere Regeln.
Regeln: an. Das war unsere Vorführung.
Ein Klick auf den Schalter zeigt die andere Seite.
Ausgangsmaterial
Eigene Aufnahmen, mit Einwilligung gedreht.
Werkzeuge
Offene Modelle und kommerzielle Plattformen.
Zeit
19 Tage – der größte Teil für Sicherheit, Freigaben und Nachweise.
Kosten
≈ 13 € eigene Cloud, ≈ 45 € für Avatar- und Stimm-Plattform.
Einwilligung
Schriftlich, je Satz, befristet.
Kennzeichnung
In jedem Bild sichtbar.
Auftritt
Vorbereitete Clips, auf der Bühne erklärt.
Danach
Löschung aller Daten am 25.11.2026.
Ein Angreifer braucht keine 19 Tage. Er braucht ein öffentliches Video und einen freien Nachmittag.
07Die Folgen
Was passiert, wenn es kein Test ist.
Das ist bereits passiert
- 2019Ein Energieunternehmen überweist rund 220.000 € nach einem Anruf mit geklonter Stimme des Konzernchefs.
- 2022Mehrere europäische Bürgermeisterinnen und Bürgermeister, darunter in Berlin, führen Videogespräche mit einem gefälschten Bürgermeister von Kiew.
- 2024Ein Mitarbeiter eines Ingenieurbüros in Hongkong überweist rund 25 Mio. US-Dollar – nach einer Videokonferenz, in der alle anderen Teilnehmenden Deepfakes waren.
Regeln gibt es: das Recht am eigenen Bild und Wort, das Persönlichkeitsrecht und seit August 2026 die Kennzeichnungspflicht der europäischen KI-Verordnung. Einen Angreifer hält das nicht auf – er hält sich ohnehin an keine Regeln. Schützen kann euch nur euer eigener Prozess.
08Euer Moment
Was würdet ihr tun?
Eure Antworten bleiben in eurem Browser. Es wird nichts gespeichert oder übertragen.
Rückkanal statt Bauchgefühl
Bei ungewöhnlichen Anweisungen per Anruf oder Video: auflegen und über eine bekannte Nummer zurückrufen.
Vier Augen, immer
Für Zahlungen, Freigaben und Zugangsdaten gilt das Vier-Augen-Prinzip – auch wenn die Leitung selbst anruft.
Vereinbarte Codewörter
Legt für Leitungsrunden und Krisenstäbe ein Codewort fest, das in keiner Aufnahme vorkommt.
Thema in die Dienstbesprechung
Wer darf was am Telefon anweisen? Klärt das, bevor es jemand anderes für euch klärt.
Auf Erkennungsmerkmale wie unscharfe Zähne oder seltsames Blinzeln solltet ihr euch nicht verlassen. Die Technik wird schneller besser, als sich Merkmale herumsprechen. Ein Rückruf über eine bekannte Nummer funktioniert dagegen immer.
09Die Regeln
Am 25. November wird alles gelöscht.
Bis zur Löschung am 25.11.2026
- Schriftliche Einwilligung jeder gezeigten Person – befristet und auf diese eine Vorführung begrenzt.
- Jeder KI-erzeugte Satz einzeln freigegeben. Neue Sätze nur mit neuer Freigabe.
- Keine öffentlich erreichbare Schnittstelle, mit der sich Stimmen oder Gesichter nachahmen lassen.
- GPU-Server ohne Internetzugang. Einzige Ausnahme: ein Lade-Server für öffentliche Modellgewichte – ohne personenbezogene Daten, mit Prüfsummen, auf drei Stunden begrenzt.
- Keine Gesichtsdaten, Stimmproben oder Modellgewichte in der Versionsverwaltung.
- Kostendeckel von 50 € für die eigene Cloud, jeder Lauf im Kostenbuch.
- Sichtbare Kennzeichnung in jeder gezeigten Sequenz.
- Fester Löschtermin für alles Personenbezogene: 25.11.2026.
Nach dem 25. November gibt es diese Stimmen nur noch bei den Menschen, denen sie gehören.
Der Unterschied zwischen uns und einem Angreifer liegt nicht in der Technik.Er liegt in den Regeln.
Angreifer geben sich keine Regeln. Deshalb braucht eure Dienststelle eigene: Rückruf, Vier-Augen-Prinzip, Codewort. Sie kosten eine Minute.
Gebt es weiter.
Jede Kollegin und jeder Kollege, der die Regel kennt, ist ein Angriffsweg weniger. Teilt die Seite mit eurem Team – oder zeigt den QR-Code in der nächsten Dienstbesprechung.
