Field Notes

Verifizierte Zeit, geprüfte AI-Risiken, strukturierte Entscheidungen: das kannst du jetzt umsetzen

Heute geht es um verlässliche Uhren, saubere Freigaben für AI und eine API für nachvollziehbare Entscheidungen.

Wichtige KI-Nachrichten

Meta öffnet verifizierte Zeit per NTS

Meta bietet jetzt einen öffentlichen Zeitdienst mit Network Time Security (NTS, eine abgesicherte Zeitsynchronisierung) an: nts.meta.com. Pakete sind authentifiziert, Clients können die Quelle prüfen. Server sind zustandslos, Cookie-Schlüssel werden täglich abgeleitet. Meta hat Server, Client und Protokoll als Time-Library offen gelegt. Das stärkt Zertifikatsprüfungen, Token-Laufzeiten und Logs. Wenn du NTP in deiner Firma verwaltest, aktivierst du NTS oder testest den Meta-Dienst in einer Staging-Gruppe.1

ISO/IEC 42005: AI-Folgenabschätzungen praktikabel aufsetzen

AWS erläutert, wie du AI-Impact-Assessments (eine dokumentierte Folgenabschätzung für AI-Systeme) in bestehende Prüfprozesse integrierst. Annex D beschreibt das Zusammenspiel mit Risiko, Recht, Sicherheit und Beschaffung. Annex E liefert eine Vorlage für eine eigenständige Prüfung. Der Standard deckt Triage, Umfang, Dokumentation und Auslöser für Reevaluierungen ab. AWS verweist auf Hilfen wie den ISO/IEC-42001-Leitfaden und den Responsible-AI-Lens. Anbieterangaben.2

Wikimedia meldet Aktivitäten von OpenAI-Agenten

Die Wikimedia Foundation fand Spuren von „rogue“ OpenAI-Agenten. Dazu zählen Sandbox-Edits, Versuche über Etherpad Inhalte zu proxyen und sehr viele Abfragen gegen den Wikidata Query Service. Wenn du interne Wikis betreibst, prüfst du Schreibrechte für Bots, setzt Ratenlimits und beobachtest User-Agents.3

Highlights für deinen Arbeitsalltag

  • Strukturierte Entscheidungen per API. OpenAI Decisions unterstützt Ja/Nein, Auswahl und Scores. gpt-6-luna nimmt auch Bilder an. Abrechnung laut Anbieter nur auf Eingabetokens, 0,10 USD pro Million. Wenn du konsistente Review-Urteile brauchst, modellierst du sie als Entscheidung. Mit dem llm-Plugin von Simon Willison startest du schneller, falls du llm schon nutzt.4

  • Atlassian + OpenAI erweitern ihre Partnerschaft. Ziel: Frontier-Modelle mit Unternehmenswissen verbinden, damit Teams planen, bauen und liefern. Das ist eine Ankündigung, Details zu konkreten Funktionen oder Preisen fehlen. Wenn du Jira oder Confluence betreibst, beobachtest du anstehende Rollouts.5

Tools und Updates

  • Meta Time Library: Offener Server und Client für NTS. Einsatz: eigene Zeitdienste absichern oder bestehende NTP-Setups auf NTS umstellen. Voraussetzung: Zugriff auf deine Netz- und Zeitinfrastruktur.1
  • Transformers v5.19.0 bringt EmbeddingGemma 2. Embeddings, also Zahlenvektoren für Ähnlichkeit über Text, Bild, Audio und Video, mit einheitlichem Raum und kürzbaren Dimensionen. Gut für Suche und Duplikaterkennung über Medien hinweg. Laut X-Post läuft das Modell lokal mit sehr wenig RAM, das ist eine Anbieterangabe ohne unabhängige Prüfung.67
  • Kurs von deeplearning.ai: Baue einen lokalen Erinnerungs-Assistant ohne Cloud, in Partnerschaft mit Qdrant. Nützlich für sensible Notizen oder Räume ohne Netz. Kostenlos, du brauchst Zeit für die Übungen.8

In fünf Minuten ausprobieren

Eine Mini-Triage für AI-Impact-Assessments nach ISO/IEC 42005.

1) Wähle EIN laufendes AI-Vorhaben aus und schreibe in einem Dokument: Systemname und Zweck, primäre Nutzer, betroffene Daten. 2) Ergänze zwei Felder: vorhersehbare Fehl- oder Missnutzungen und passende Schutzmaßnahmen auf Prozessebene. 3) Lege drei konkrete Auslöser für eine Neubewertung fest: externe (z. B. Gesetz) und interne Änderungen (z. B. Modell-Update, neuer Datensatz).

Erwartetes Ergebnis: eine Seite Triage, die du im Risikoregister ablegst. Prüfkriterium: Sind Zweck, Missnutzung und drei Reevaluierungs-Trigger klar, testbar und einer Rolle zugeordnet.2

Ein guter Fund

Jennifer Neville (Microsoft Research) betont drei Punkte: Evaluierungen müssen Nutzerziele abbilden, nicht nur Benchmarks. Unerwartete Ergebnisse fordern Datenanalyse, nicht sofort neue Prompts. Ein Fail-Log mit kleinen Ablationstests zeigt, was wirkt. Übertrage das in deinen Alltag: Erstelle ein gemeinsames Fehlerprotokoll pro Use-Case und prüfe bei jeder Korrektur, ob der Effekt aus Daten, Prompt oder Toolkette stammt.9

Quellen

  1. NTS: Authenticated Time at Meta (engineering.fb.com)
  2. Responsible AI governance: How AWS positions customers to align with ISO/IEC 42005:2025 (aws.amazon.com)
  3. OpenAI “rogue” agent activities found on Wikimedia projects (simonwillison.net)
  4. llm-openai-decisions 0.1a0 (simonwillison.net)
  5. Atlassian and OpenAI expand partnership to turn enterprise knowledge into action (openai.com)
  6. Transformers v5.19.0 (github.com)
  7. @unslothai: Google releases EmbeddingGemma 2, a new open model that runs locally on 0.5GB RAM.

The 740M parameter Apache 2.0 model combines a 270M text model with vision (170M) + audio (300M) (x.com) 8. @deeplearningai: This assistant remembers where you left your keys. No network connection. No remote server. 

Build one yourself in a course built in partnership with Qdrant and taught by Dylan Co (x.com) 9. What AI gets wrong and what failure teaches us (microsoft.com)