CISPA

27/08/2026

🤖 KI lernt von uns – unter anderem, wie wir kommunizieren, diskutieren und uns gegenseitig überzeugen. Was passiert also, wenn KI-Agenten anfangen, miteinander zu sprechen?

CISPA-Forscherin Samira Abedini und ihre Kolleg:innen haben herausgefunden, dass ein besonders sturer und überzeugender KI-Agent manchmal eine ganze Gruppe von Agenten davon überzeugen kann, eine falsche Antwort zu übernehmen.

🔍 In der aktuellen Folge von CISPA TL;DR sprechen wir darüber, warum KI-Agenten uns in ihrer Art, Meinungen zu bilden und sich gegenseitig zu beeinflussen, überraschend ähnlich sein können – und wo Multi-Agenten-KI bereits heute zum Einsatz kommt.

🎙️ Das Gespräch wurde auf Englisch geführt. Viel Spaß beim Hören!

Episode 50 von CISPA TL;DR ist jetzt verfügbar!

26/08/2026

Eine spannende Woche rund um nutzerfreundliche Security und Privacy! 🔐✨

Die internationale Konferenz SOUPS 2026 brachte die Forschungscommunity rund um Security und Privacy in Hannover zusammen. Vier Tage lang ging es um inspirierende Forschung, spannende Diskussionen, neue Kontakte und zahlreiche Gespräche darüber, wie wir Security und Privacy besser auf die Bedürfnisse der Menschen ausrichten können.

Wir am CISPA sind stolz darauf, SOUPS 2026 als Hauptsponsor zu unterstützen – und ganz besonders darauf, dass unser Faculty Sascha Fahl als einer der beiden General Co-Chairs fungierte.

Ein großes Dankeschön an alle Organisator:innen, Helfer:innen, Reviewer:innen, Speaker und Teilnehmer:innen, die SOUPS 2026 zu einer so offenen, herzlichen und inspirierenden Konferenz gemacht haben.

Wir verlassen Hannover mit neuen Ideen, wertvollen Gesprächen und viel Inspiration für die kommende Forschung. 💙

Bis zum nächsten Mal, SOUPS!

24/08/2026

Unser CISPA Sommerfest: Vielfalt, Teamgeist und jede Menge gute Stimmung. 🌞🎶

Was passiert, wenn Kolleg:innen aus aller Welt zusammenkommen? Es wird bunt, lecker, musikalisch und vor allem richtig schön.
Beim CISPA Sommerfest wurde gemeinsam gegessen, gelacht und gefeiert. Unsere Kolleg:innen aus verschiedenen Ländern brachten kulinarische Spezialitäten mit und machten das Fest zu einer kleinen Reise um die Welt.
Für den passenden Soundtrack sorgte unsere eigene CISPA Band She Said Boom, bestehend aus CISPA-Mitarbeitenden, die nicht nur gemeinsam arbeiten, sondern auch musikalisch einiges zu bieten haben.
Und beim Tischkicker-Turnier war Teamgeist gefragt mit jeder Menge Ehrgeiz, Spaß und natürlich dem ein oder anderen spannenden Duell.

Für uns ist genau das CISPA: Menschen mit unterschiedlichen Hintergründen, Perspektiven und Talenten, die gemeinsam eine Community bilden.
Danke an alle, die diesen Tag mit Leben gefüllt haben und schön, dass ihr Teil unserer CISPA Community seid. 💙

21/08/2026

Ein Stück CISPA für euren Alltag – jetzt mit 25 % Rabatt! 💙

Für alle, die sich mit dem Zentrum verbunden fühlen, gibt es in unserem Shop eine Auswahl an CISPA-Items für den Alltag – weit mehr als nur stylische Kleidung. Ob Shirt, Hoodie oder Accessoire: Holt euch ein Stück CISPA nach Hause.
Jetzt in unserem Shop stöbern: cispa.de/shop

18/08/2026

Von Black Box zu Glass Box: Erklärbare KI in der Schlaganfallbehandlung

Bei der Behandlung eines akuten Schlaganfalls zählt jede Sekunde. Aber unter Zeitdruck zu entscheiden, welche Behandlung einem Patienten am wahrscheinlichsten hilft, ist eine immense Herausforderung.

Liberate AI, ein gemeinsames Projekt von CISPA und Deutsches Zentrum für Neurodegenerative Erkrankungen - DZNE, soll ein erklärbares KI-Modell entwickeln. Es soll vorhersagen, wie sich unterschiedliche Behandlungsstrategien bei einzelnen Patient:innen auswirken könnten.

In diesem Video sprechen Jilles Vreeken und Omid Shirvani über die Herausforderungen im Klinikalltag und den aktuellen Stand von KI. Sie erklären, wie erklärbare KI-Modelle Ärzt:innen künftig dabei unterstützen könnten, fundiertere Entscheidungen bei der Behandlung von Schlaganfällen zu treffen.

14/08/2026

Können immer leistungsfähigere KI-Systeme ihre Versprechen einlösen, ohne dabei an Privatsphäre, Sicherheit und Zuverlässigkeit einzubüßen?

Mit dieser Frage beschäftigt sich die Forschung von Dr. Ana-Maria Cretu, unserer neuen Faculty. Ana-Maria konzentriert sich auf KI-Modelle mit allgemeinem Verwendungszweck und plädiert für eine sorgfältigere Herangehensweise: „Mir ist ein prinzipienorientierterer Ansatz wichtig: Systeme sorgfältig zu bewerten, bevor sie eingesetzt werden, anstatt einfach davon auszugehen, dass sie so funktionieren, wie es beworben wird.“

Mit ihrer eigenen Forschungsgruppe am CISPA möchte Ana-Maria weiter an der Sicherheit von KI arbeiten, insbesondere an der Sicherheit generativer Bildmodelle. Außerdem will sie das wissenschaftliche Verständnis von synthetischen Daten vertiefen und untersuchen, wie diese zum Schutz der Privatsphäre eingesetzt werden können.

Wir freuen uns sehr, Ana-Maria am CISPA willkommen zu heißen!
Mehr über Ana-Maria und ihre Forschung findet ihr unter

Die Forschung an KI-Modellen mag den meisten Menschen nicht besonders anwendungsorientiert erscheinen. Für unsere neue Faculty Dr. Ana-Maria Cretu, die ihre akademische Laufbahn in der Mathematik begann, ist sie jedoch genau das.

13/08/2026

Die Sommer im CISPA Cysec Lab sind einfach länger! ☀️ Bei uns ist immer jede Menge los. Workshops, Praktika, Festivals – von Mai bis Juli war bei uns fast durchgehend Programm. Hier kommt unser kleiner Sommerrückblick:

🔎 Explore Science in Friedrichshafen – neue Location, aber wie immer ein großartiges Event!

📍 Make-It in Saarbrücken – bereits zum dritten Mal dabei und jedes Jahr ein echtes Highlight in unserer Region.

🌟 IdeenExpo in Hannover – ein Sommer-Highlight! Ganz in der Nähe unseres Satellitenstandorts konnten wir auf die großartige Unterstützung unserer Kolleg:innen zählen – danke dafür!

💻 Cysec Camp – eine Woche voller Cybersicherheit, Informatik und spannender Projekte mit motivierten Jugendlichen und coolen Web-Projekten.

🎓 UniCamp – auch in diesem Jahr haben wir das UniCamp für Schülerinnen unterstützt, dieses Mal mit einem kreativen Turtle-Workshop.

🎉 Fun Ferien Dengmert – an zwei Workshop-Tagen sammelten Kinder bei uns im Ferienprogramm der Stadt St. Ingbert ihre ersten Programmiererfahrungen mit Scratch und Python.

Ob Programmieren, Cybersicherheit oder Informatik zum Anfassen – wir konnten wieder viele Kinder, Jugendliche und Erwachsene zum Ausprobieren, Entdecken und Mitmachen begeistern.

Ein großes Dankeschön an alle, die dabei waren und diesen Sommer so besonders gemacht haben. Jetzt freuen wir uns auf alles, was als Nächstes kommt! 🚀

12/08/2026

Nächster Halt: Baltimore! 🇺🇸

Vom 12. bis 14. August kommt die Security-Research-Community zum 35. USENIX Security Symposium in Baltimore zusammen. Unsere CISPA-Forschenden sind wieder mit mehreren Forschungsarbeiten im Programm vertreten. 📖

Ihre Forschung deckt ein breites Spektrum an Themen ab: von Spectre-Angriffen auf echter RISC-V-Hardware und Cheating in Videospielen 🎮 bis hin zum Aufspüren versteckter Softwarefehler mit eBPF und vielem mehr.

👉 Die vollständige Liste unserer Papers auf der USENIX Security 2026 findet ihr hier: cispa.de/usenix-2026

Tagsüber Security-Forschung, abends Crab Cakes. Wir sehen uns in Baltimore! 🦀

10/08/2026

Auf der Suche nach einer neuen Herausforderung? 🚀
Was braucht es, um sicherzustellen, dass Spitzenforschung nicht nur innovativ ist, sondern auch verantwortungsvoll und im Einklang mit gesetzlichen, regulatorischen und internen Vorgaben durchgeführt wird?

Am CISPA kannst du unser Compliance Management aktiv mitgestalten und zu einer starken Kultur der Integrität und verantwortungsvollen Forschung beitragen.

Werde Teil unserer Stabsstelle Innenrevision und Compliance in St. Ingbert und arbeite in einem diversen Team, in dem Forschung und Administration gemeinsam die Zukunft gestalten.

Jetzt bewerben: https://career.cispa.de/jobs/mitarbeiter-in-m-w-d-der-stabsstelle-innenrevision-und-compliance-mit-schwerpunkt-compliance-134

07/08/2026

Nach einer Flugbuchung genügt heute oft ein Klick auf den Link in einer Bestätigungs-E-Mail, um den Boardingpass herunterladen zu können. Solche direkten Zugangslinks sind für uns Nutzende besonders komfortabel.

Genau dieser Komfort kann unter bestimmten Umständen jedoch zum Datenschutzrisiko werden. In modernen Sicherheitsabläufen werden Links häufig automatisch an URL-Scanning-Dienste übermittelt, die sie auf Phishing oder Malware prüfen. Einige dieser Dienste machen die eingereichten URLs anschließend in öffentlichen Feeds sichtbar. Enthält eine solche URL einen Zugangstoken, kann sie unbeabsichtigt auch Dritten den Zugriff auf sensible Informationen ermöglichen.

Wie oft das passiert und welches Risiko das birgt, hat CISPA-Forscher Ali Mustafa gemeinsam mit Kollegen des Max Planck Institute for Security and Privacy und der Università Ca' Foscari Venezia erstmals systematisch untersucht. 🔍

Für ihre Studie analysierten die Forschenden mit einem von ihnen entwickelten Tool namens LeakyLinks automatisiert mehr als 2,3 Millionen URLs aus den öffentlichen Feeds von URL-Scanning-Diensten. Dabei identifizierten sie mehr als 4000 Fälle, in denen öffentlich zugängliche Links den Zugriff auf sensible Informationen ermöglichten. Darunter waren Visa-Unterlagen, Regierungsdokumente und Buchungsinformationen.

Mit eigens eingerichteten Honeypages zeigten die Forschenden außerdem, dass diese öffentlichen Feeds tatsächlich von Dritten beobachtet werden. Ob sich dahinter Angreifer:innen mit bösartigen Absichten verbergen, können die Forschenden allerdings nicht mit Sicherheit sagen.

Das Problem liegt laut Ali Mustafa nicht bei den einzelnen Akteur:innen, sondern entsteht erst im Zusammenspiel mehrerer Systeme. Gleichzeitig konnte das Forschungsteam zeigen, dass sich das Risiko von Datenleaks deutlich verringern ließ, wenn etwa URL-Scanning-Dienste Links mit sensiblen Zugangsinformationen automatisch filtern und standardmäßig nicht öffentlich anzeigen.

Mehr dazu findet ihr unter:

Eine neue Studie von Ali Mustafa zeigt, wie das Zusammenspiel moderner Sicherheitsmechanismen unbeabsichtigt sensible Informationen offenlegen kann.