[{"data":1,"prerenderedAt":41},["ShallowReactive",2],{"site-settings-batix":3,"batix-blog-eine-leere-seite-ist-keine-entwarnung":22,"page-seo-\u002Fblog\u002Feine-leere-seite-ist-keine-entwarnung":12},{"id":4,"user_created":5,"date_created":6,"user_updated":7,"date_updated":8,"site_name":9,"site_url":10,"tagline":11,"default_og_image":12,"favicon":12,"organization_legal_name":13,"organization_email":14,"organization_phone":15,"organization_address_street":16,"organization_address_zip":17,"organization_address_city":18,"organization_address_country":19,"social_linkedin":20,"social_xing":21,"social_youtube":21,"social_instagram":21,"google_site_verification":12},"368daec2-c06c-4d64-bba7-feb859b94322","4686f9ba-fccc-4a50-9410-b80ae06ef0eb","2026-05-07T15:29:22.000Z","7d85c00d-d619-4d10-86a2-a469f8283bfc","2026-08-12T12:11:25.000Z","Batix","https:\u002F\u002Fbatix.swiss","Ihr Partner für IT-Beratung, Lösungen und massgeschneiderte Softwareentwicklung in der Schweiz.",null,"Batix Schweiz AG","info@batix.ch","+41 44 545 32 70","Grindlenstrasse 3","8954","Geroldswil","Schweiz","https:\u002F\u002Fwww.linkedin.com\u002Fcompany\u002Fbatix\u002F","",{"id":23,"title":24,"slug":25,"subtitle":26,"category":27,"cover_image":28,"lead_text":29,"definition":30,"content":31,"graphic":12,"graphic_caption":12,"faqs":12,"cta_text":32,"cta_label":33,"cta_url":34,"author":35,"published_at":36,"date_updated":37,"meta_title":38,"meta_description":39,"og_title":12,"og_description":12,"og_image":12,"canonical_url":12,"robots":40},"0535e3a4-23de-4e04-8aec-830d0409df96","Eine leere Seite ist keine Entwarnung","eine-leere-seite-ist-keine-entwarnung","Wie wir mit einer KI jeden Morgen prüfen, ob es für unsere Software Sicherheitsupdates gibt, und warum jede ihrer Aussagen einen Beleg braucht.","KI","d96f03af-7dcd-4652-aa64-d9f03164bbb7","In vielen kleinen IT-Teams kommen Sicherheitsmeldungen per Newsletter oder Herstellermail, und gelesen werden sie, wenn gerade Zeit ist. Das geht erstaunlich lange gut. Bis eine Lücke mit dem Höchstwert 10 bekannt wird und es vom Zufall abhängt, ob jemand die Meldung rechtzeitig liest.\n\nBei Batix prüft deshalb jeden Morgen um neun Uhr Claude Code, ob es für die Software, die wir selbst betreiben, neue Sicherheitsupdates gibt. Das spart Zeit. Vor allem hat es uns gezwungen, genau zu überlegen, wann man einem solchen Bericht trauen kann.","Sicherheitsupdates überwachen heisst, für jede selbst betriebene Software laufend zu prüfen, ob der Hersteller eine Sicherheitslücke gemeldet und behoben hat und ob die eigene Version davon betroffen ist.","\u003Cp>\u003Cstrong>\u003Cspan style=\"color: #2e5b7f;\">Warum ein Newsletter nicht mehr reicht\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp class=\"Normal tm6\">\u003Cspan class=\"tm7\">Ein Sprachmodell schreibt die Antwort, die am besten zur Frage passt, und ob sie stimmt, prüft es dabei nicht. Wissen und Raten kommen deshalb im selben Ton daher, mit denselben sauberen Sätzen und einer ebenso plausiblen Begründung.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"BatixZitat\">\u003Cem>Sven: \u003C\u002Fem>\u003Cem>«An einem Samstag habe ich in einem Security-Newsletter von einer Lücke mit dem Höchstwert 10 gelesen, in einer Software, die wir selbst betreiben. Wir haben noch am selben Tag aktualisiert. Hätte ich den Newsletter an diesem Samstag nicht gelesen, wäre die Lücke an mir vorbeigegangen, und bei einer solchen Lücke bleiben heute nur noch wenige Tage.»\u003C\u002Fem>\u003C\u002Fp>\n\u003Cp class=\"Normal tm6\">\u003Cspan class=\"tm7\">Bekannte Sicherheitslücken erhalten eine öffentliche Kennnummer, eine sogenannte CVE, und eine Bewertung von 0 bis 10. Zwischen dem Tag, an dem eine Lücke bekannt wird, und dem ersten Angriff lagen früher Wochen: \u003C\u002Fspan>\u003Cu>\u003Ca href=\"https:\u002F\u002Fcloud.google.com\u002Fblog\u002Ftopics\u002Fthreat-intelligence\u002Ftime-to-exploit-trends-2023\">Mandiant\u003C\u002Fa>\u003C\u002Fu>\u003Cspan class=\"tm7\">, die Sicherheitssparte von Google, hat für 2018 und 2019 im Schnitt 63 Tage gemessen, für 2023 noch fünf.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm6\">\u003Cspan class=\"tm7\">Inzwischen beginnt ein Teil der Angriffe, bevor eine Lücke überhaupt offiziell veröffentlicht ist. Der Sicherheitsanbieter \u003C\u002Fspan>\u003Cu>\u003Ca href=\"https:\u002F\u002Fwww.vulncheck.com\u002Fblog\u002Fstate-of-exploitation-2026\">VulnCheck\u003C\u002Fa>\u003C\u002Fu>\u003Cspan class=\"tm7\"> zählte bei knapp 29 Prozent der Lücken, die 2025 erstmals ausgenutzt wurden, erste Angriffe am Tag der Veröffentlichung oder sogar davor.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm6\">\u003Cspan class=\"tm7\">Dazu senkt KI die Hürde, aus einer Meldung einen Angriff zu bauen. \u003C\u002Fspan>\u003Cu>\u003Ca href=\"https:\u002F\u002Farxiv.org\u002Fabs\u002F2509.01835\">Forschende stellten 2025 ein KI-System vor\u003C\u002Fa>\u003C\u002Fu>\u003Cspan class=\"tm7\">, das für rund die Hälfte von 841 neueren Lücken einen funktionierenden Angriff nachbauen konnte, im Schnitt für weniger als drei Dollar pro Lücke. Ein Newsletter, den jemand am Samstag zufällig liest, reicht unter diesen Bedingungen nicht mehr, weil dann der Zufall entscheidet, ob eine Meldung rechtzeitig ankommt.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm6\">\u003Cspan class=\"tm7\">\u003Cstrong>\u003Cspan style=\"color: #2e5b7f;\">Was die KI jeden Morgen prüft\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Grundlage ist eine Liste der Software, die wir selbst betreiben, samt der Version, die gerade läuft. Jeden Morgen liest Claude Code die Sicherheitsmeldungen der Hersteller und die öffentliche Schwachstellendatenbank der US-Behörde NIST, vergleicht beides mit unseren Versionen und schreibt einen kurzen Bericht, der nur enthält, was uns betrifft, das Dringendste zuerst.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Den eigentlichen Wert hat dabei das Urteil. Eine Lücke, die einen Dienst nur zum Absturz bringt, wiegt anders als eine, über die ein Angreifer aus einem abgeschotteten Bereich ausbrechen kann. Und eine Lücke, die eine Einstellung voraussetzt, die wir gar nicht nutzen, ist kein Befund; der Bericht schreibt das ausdrücklich hin, statt die Meldung wegzulassen.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Unsere Server, um die es hier geht, laufen bei Infomaniak in der Schweiz. Die KI selbst ist ein Dienst eines US-Anbieters. Für diese Aufgabe bekommt sie weder Kundendaten noch Zugänge: Sie liest öffentliche Meldungen und unsere interne Softwareliste, hat keinen Zugriff auf die Server und ändert nichts. Die Updates spielt ein Mensch ein.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm7\">\u003Cstrong>\u003Cspan style=\"color: #2e5b7f;\">Wann man einem KI-Bericht trauen kann\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Bewährt haben sich drei Regeln, und jede ist aus einer Situation entstanden, in der der Bericht sonst falsch gewesen wäre.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cstrong>\u003Cspan class=\"tm7\">Messen statt der Liste glauben.\u003C\u002Fspan>\u003C\u002Fstrong>\u003Cspan class=\"tm6\"> Wo sich eine Version von aussen abfragen lässt, fragt die KI sie jeden Morgen ab. Als die Liste einmal eine ältere Version führte, als tatsächlich lief, fiel das nur durch die Messung auf; seither gilt ein Widerspruch zwischen Liste und Messung selbst als Befund.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cstrong>\u003Cspan class=\"tm7\">Eine leere Seite ist keine Entwarnung.\u003C\u002Fspan>\u003C\u002Fstrong>\u003Cspan class=\"tm6\"> Beim ersten Lauf lud die Sicherheitsseite eines Herstellers ohne Fehler, zeigte aber keine einzige Meldung, weil die Liste erst im Browser nachgeladen wird. Die KI meldete die Software trotzdem als «nicht geprüft», und eine zweite Quelle zeigte, dass es sehr wohl Meldungen gab. Seither prüft der Bericht jede Software an zwei Quellen, und fallen beide aus, steht dort «nicht geprüft», nie «alles in Ordnung». Aus demselben Grund kommt der Bericht auch an ruhigen Tagen, dann mit einer einzigen Zeile: Bleibt er aus, ist das selbst eine Meldung.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cstrong>\u003Cspan class=\"tm7\">Jede Aussage mit Quelle.\u003C\u002Fspan>\u003C\u002Fstrong>\u003Cspan class=\"tm6\"> Eine KI kann eine Kennnummer oder einen Link schreiben, der echt aussieht und nicht existiert. Deshalb verlinkt der Bericht bei jedem Befund und bei jeder Entwarnung die Seite, auf der sie beruht. Und wenn die KI fertig ist, schlägt ein einfaches Skript ohne KI jede genannte Kennnummer in den offiziellen Verzeichnissen nach und öffnet jeden Link.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Schon beim ersten Test markierte das Skript eine Kennnummer, die in keinem offiziellen Verzeichnis stand. Erfunden hatte die KI sie nicht: containerd, die Software, auf der unsere Container laufen, nannte die Nummer in einer eigenen Sicherheitsmeldung, bevor sie offiziell veröffentlicht war. Die Markierung war trotzdem richtig, weil nur diese eine Seite die Nummer belegte, und mit dem Link war die Prüfung ein Klick.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Das Skript belegt, dass es eine Quelle gibt. Ob sie auch sagt, was der Bericht behauptet, sieht nur, wer den Link öffnet, und diese Regel gilt für jede KI-Antwort, wie der Beitrag «\u003Ca href=\"https:\u002F\u002Fbatix.swiss\u002Fblog\u002Fklingt-richtig-stimmt-es-auch\" target=\"_blank\" rel=\"noopener\">Klingt richtig. Stimmt es auch?\u003C\u002Fa>» zeigt.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">\u003Cspan class=\"tm7\">\u003Cstrong>\u003Cspan style=\"color: #2e5b7f;\">Was beim Menschen bleibt\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Die Entscheidung. Der Bericht schlägt eine Reihenfolge vor und nennt, worauf zu achten ist, etwa welcher Server zuletzt drankommt, weil über ihn der Zugang zu allen anderen läuft. Ob und wann ein Update eingespielt wird, entscheidet ein Mensch, und er spielt es auch selbst ein.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm6\">\u003Cspan class=\"tm7\">Dafür gibt es einen sachlichen Grund: Ein Update kann selbst etwas kaputt machen, und wer es einspielt, muss wissen, was er tut und wie er im Notfall zurückkommt. Die KI übernimmt das Suchen und Lesen, die Verantwortung bleibt bei uns.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm6\">\u003Cstrong>\u003Cspan style=\"font-size: 11.0pt; font-family: 'Arial',sans-serif; mso-fareast-font-family: Arial; color: #2e5b7f; mso-ansi-language: DE-CH; mso-fareast-language: DE-CH; mso-bidi-language: AR-SA;\">Fazit\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Für ein kleines Team ist ein täglicher Bericht, der auch an ruhigen Tagen kommt, der Unterschied zwischen einem Ablauf und einem glücklichen Zufall. Tragbar wird dieser Ablauf durch die KI, verlässlich erst durch die Regeln um sie herum, und diese Regeln hängen nicht am Thema Sicherheit, sie passen auf jeden Bericht, den eine KI schreibt.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm6\"> \u003C\u002Fp>\n\u003Cp>\u003Cstrong>\u003Cspan style=\"font-size: 11.0pt; font-family: 'Arial',sans-serif; mso-fareast-font-family: Arial; color: #2e5b7f; mso-ansi-language: DE-CH; mso-fareast-language: DE-CH; mso-bidi-language: AR-SA;\">Häufig gestellte Fragen\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp class=\"MsoNormal\" style=\"margin-bottom: 2.0pt;\">\u003Cstrong>\u003Cspan style=\"color: #2e5b7f;\">Was ist eine KI-Halluzination? Was ist eine CVE?\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Gemeint ist die öffentliche Kennnummer einer bekannten Sicherheitslücke. Sie besteht aus dem Kürzel CVE, dem Jahr und einer laufenden Nummer, dazu kommt meist eine Bewertung von 0 bis 10 für den Schweregrad.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">\u003Cstrong>\u003Cspan style=\"color: #2e5b7f;\">Wie schnell sollte man ein kritisches Sicherheitsupdate einspielen?\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Innert Tagen, wenn die Lücke hoch bewertet ist und das System aus dem Internet erreichbar ist. Angriffe beginnen heute oft kurz nach der Veröffentlichung, manchmal sogar davor.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">\u003Cstrong>\u003Cspan style=\"color: #2e5b7f;\">Kann die KI die Updates nicht gleich selbst einspielen?\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Technisch ginge das, Batix lässt es bewusst nicht zu. Die KI hat keinen Zugang zu den Servern: Sie berichtet, und ein Mensch entscheidet und spielt die Updates ein.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">\u003Cstrong>\u003Cspan style=\"color: #2e5b7f;\">Warum braucht jede Aussage im Bericht eine Quelle?\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Weil eine KI auch eine Kennnummer oder einen Link erfinden kann, der echt aussieht. Mit Quelle ist die Prüfung ein Klick, und ein Skript kontrolliert zusätzlich, ob es jede genannte Lücke und jeden Link wirklich gibt.\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">\u003Cstrong>\u003Cspan style=\"color: #2e5b7f;\">Was passiert, wenn eine Quelle nicht erreichbar ist?\u003C\u002Fspan>\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\n\u003Cp class=\"Normal tm5\">\u003Cspan class=\"tm6\">Dann meldet der Bericht die betroffene Software als nicht geprüft. Eine Quelle, die nicht antwortet, ist keine Entwarnung.\u003C\u002Fspan>\u003C\u002Fp>","Batix entwickelt individuelle Software in der Schweiz und setzt KI im eigenen Betrieb ein, mit nachprüfbaren Quellen und mit Menschen, die entscheiden.","Kontakt aufnehmen","\u002Fcontact","Sven Seiler","2026-10-19T08:13:00.000Z","2026-10-19T08:13:17.000Z","Sicherheitsupdates überwachen mit KI","Sie erfahren, wie eine KI täglich prüft, ob es für Ihre Software Sicherheitsupdates gibt, und woran Sie erkennen, ob ihr Bericht wirklich stimmt.","index,follow",1792397749135]