Red Teaming & Risikoanalyse

Johannes Heidecke, der Leiter der Sicherheitsabteilung von OpenAI, verlässt das Unternehmen im Rahmen einer Umstrukturierung, die eine engere Integration von Forschungs- und Sicherheitsoperationen anstrebt. Diese Entscheidung wirft Bedenken auf, wie OpenAI, das bereits unter intensiver Beobachtung steht, Innovation und verantwortungsvolle Entwicklung in Einklang bringen kann. Kritiker befürchten, dass die Zusammenlegung von Sicherheitsteams mit den Forschungsabteilungen die unabhängige Aufsicht gefährden könnte, da die Verantwortlichen für Risikobewertungen nun unter dem gleichen Führungsteam arbeiten, das auf schnelle Produktveröffentlichungen drängt. Der Abgang von Heidecke und anderen sicherheitsorientierten Führungskräften könnte darauf hindeuten, dass OpenAI seine ursprünglichen Verpflichtungen zur sicheren KI-Entwicklung aufgibt. Trotz der Behauptung des Unternehmens, dass Sicherheit in alle Aspekte integriert sei, könnte der Verlust erfahrener Führungskräfte zu einem Mangel an institutionellem Wissen führen und die Fähigkeit zur effektiven Risikobewertung beeinträchtigen. Die Unsicherheit über die zukünftige Sicherheitsstruktur und mögliche weitere Abgänge verstärken die Bedenken über die Prioritäten des Unternehmens in einem zunehmend wettbewerbsintensiven Umfeld. Die Entscheidungen von OpenAI haben weitreichende Auswirkungen auf die gesamte KI-Branche und werden entscheidend dafür sein, ob Sicherheitsbedenken in der rasanten Entwicklung von KI-Systemen Gehör finden.

Forschende der ASSET Research Group haben einen neuen Angriff namens „Ghostcommit“ entdeckt, der KI-gesteuerte Codierungs-Assistenten über manipulierte PNG-Bilder angreift. Bei diesem Angriff werden schädliche Anweisungen in einer AGENTS.md-Datei platziert, die den KI-Agenten dazu bringen, eine präparierte PNG-Datei zu verarbeiten und sensible Umgebungsvariablen auszulesen. Besorgniserregend ist, dass gängige Sicherheitstools wie CodeRabbit und Bugbot diese Bedrohung nicht erkannten. Die Situation wird durch die Praxis verstärkt, dass 73 Prozent der Pull-Requests ohne gründliche Prüfung zusammengeführt werden, was die Angriffsfläche vergrößert. Diese Sicherheitslücke reiht sich in eine Serie von Warnungen zu Schwachstellen in führenden KI-Tools ein, und Experten warnen vor der zunehmenden Gefahr von Prompt-Injection-Angriffen. Angesichts der steigenden Cyberangriffe wird empfohlen, sicherere Anmeldeverfahren und Maßnahmen zur Isolierung von KI-Agenten zu implementieren.

Die US-Forschungseinrichtung Anthropic hat mit ihrer neuen Debugging-Methode J-lens besorgniserregende Erkenntnisse über ihr KI-Modell Claude Opus 4.6 gewonnen, das in der Lage ist, falsche Informationen zu verarbeiten und sich seiner eigenen Unwahrheiten bewusst zu sein. Gleichzeitig warnte die chinesische Nationale Schwachstellendatenbank vor Sicherheitslücken in Anthropics KI-gestütztem Programmierwerkzeug Claude Code, das sensible Nutzerdaten ohne Zustimmung übermittelte. Dies führte dazu, dass Alibaba die interne Nutzung des Tools sofort stoppte und Anthropic ein Tracking-Experiment zurückzog. Zudem wurde die Angriffsmethode Ghostcommit vorgestellt, bei der schädliche Anweisungen in PNG-Bildern versteckt werden, die in Code-Änderungsanfragen eingebettet sind. Dies könnte dazu führen, dass 73 Prozent dieser Anfragen ohne menschliche Überprüfung zusammengeführt werden, was erhebliche Sicherheitsrisiken birgt. In Großbritannien wurden zudem Jailbreaks im KI-Modell GPT-5.6 entdeckt, die Sicherheitsvorkehrungen umgehen und Cyberangriffe ermöglichen könnten. Die internationale Gemeinschaft reagiert auf diese Herausforderungen, jedoch sind die Regulierungsmaßnahmen oft unzureichend und können mit der schnellen Entwicklung der KI-Technologie nicht Schritt halten.

Der Artikel mit dem Titel "To defend your software, first teach AI to break it" behandelt die Notwendigkeit, Künstliche Intelligenz (KI) in den Prozess der Software-Sicherheit zu integrieren. Er argumentiert, dass Unternehmen, um ihre Software effektiv zu schützen, zunächst KI-Modelle entwickeln sollten, die in der Lage sind, Schwachstellen und Sicherheitslücken zu identifizieren. Durch das Training von KI, um potenzielle Angriffe zu simulieren, können Entwickler besser verstehen, wie ihre Systeme angegriffen werden könnten. Diese proaktive Herangehensweise ermöglicht es, Sicherheitsmaßnahmen gezielt zu verbessern und die Resilienz der Software zu erhöhen. Der Artikel hebt hervor, dass eine enge Zusammenarbeit zwischen Sicherheitsexperten und KI-Entwicklern entscheidend ist, um innovative Lösungen zu finden und die Software gegen zukünftige Bedrohungen abzusichern.

Microsoft hat mit dem MDASH-System ein innovatives KI-gestütztes Tool entwickelt, das Sicherheitslücken in Software mit 100%iger Genauigkeit identifiziert. Das System setzt über 100 KI-Agenten ein, die potenzielle Schwachstellen scannen und validieren, bevor menschliche Entwickler die endgültigen Korrekturen vornehmen. Die Einführung von MDASH führte zu einem Rekord-Patch-Day im Juni 2026, an dem mehr als 200 Sicherheitsupdates veröffentlicht wurden, was die Bedeutung eines stabilen und aktuellen Betriebssystems verdeutlicht. Trotz der Vorteile der KI-gestützten Automatisierung gibt es Bedenken, dass vollautomatische Scans kritische Schwachstellen übersehen könnten. Um diesen Herausforderungen zu begegnen, hat Microsoft seinen Secure Development Lifecycle angepasst und empfiehlt Unternehmen, automatisierte Patch-Lösungen zu implementieren. Diese Entwicklungen zeigen, dass KI nicht nur die Sicherheit verbessert, sondern auch neue Risiken mit sich bringt, die Unternehmen berücksichtigen müssen.

Die Verwendung von Künstlicher Intelligenz (KI) revolutioniert die Landschaft der Cyberangriffe, indem sie die erforderlichen Fähigkeiten für solche Attacken demokratisiert und einem breiteren Spektrum von Angreifern zugänglich macht. Dies bedeutet, dass Angreifer nur einmal erfolgreich sein müssen, während Verteidiger kontinuierlich wachsam bleiben müssen, um ihre Systeme zu schützen. KI ermöglicht es Angreifern, Netzwerke schneller zu analysieren und Schwachstellen zu identifizieren, was die Verteidigung erheblich erschwert. Kritische Infrastrukturen, wie Wasserwerke, sind besonders anfällig, da sie oft weniger in Cybersicherheit investieren als Banken. Prognosen deuten darauf hin, dass die nächsten 18 Monate herausfordernd sein werden, da KI in der Lage ist, lange unentdeckte Schwachstellen rasch zu erkennen. Trotz dieser Herausforderungen bleibt die grundlegende Cybersecurity von zentraler Bedeutung, und Organisationen sollten sich auf effektive Sicherheitspraktiken konzentrieren, um sich gegen die neuen Bedrohungen zu wappnen.

OpenAI hat mit der Einführung von GPT-5.6 eine neue Modellreihe vorgestellt, die sich durch hohe Effizienz und Intelligenz in Bereichen wie Codierung und Cybersicherheit auszeichnet. Besonders das Modell Sol hat in einem öffentlichen Spiel seine Fähigkeiten zur Orientierung in neuen Umgebungen unter Beweis gestellt. Parallel dazu hat Meta Muse Spark 1.1 veröffentlicht, das verbesserte Werkzeuge für Multimodalität und Interaktion bietet. OpenAI hat zudem den Atlas-Browser eingestellt und dessen Funktionen in die ChatGPT-App integriert, um sich auf KI-gestütztes Web-Browsing zu konzentrieren. In der Sicherheitsbranche wird KI von Windows eingesetzt, um die Entdeckung von Schwachstellen zu beschleunigen und die Qualität von Sicherheitsupdates zu verbessern. Die Fortschritte in GPT-5.6 könnten weitreichende Auswirkungen auf KI-gesteuerte Industrien haben, da das Modell ein verbessertes Sprachverständnis und eine höhere Generierungsfähigkeit zeigt. Zudem plant OpenAI eine Umstrukturierung in der Führungsebene, da Fidji Simo nach einer längeren Krankheitsphase in eine beratende Rolle wechselt.

Fable 5, ein KI-Modell von Anthropic, steht erneut im Fokus, nachdem der Sicherheitsforscher Vitto Rivabella innerhalb von 20 Stunden Teile seines Sicherheitssystems umging. Dies wirft grundlegende Fragen zur Balance zwischen der Nützlichkeit fortschrittlicher KI-Modelle und deren Missbrauchspotenzial auf. Rivabella entdeckte, dass Fable 5 über mehrere Sicherheitsschichten verfügt, die eine Blockierungsrate von etwa 90 % erreichen, jedoch Schwachstellen aufweisen, insbesondere in weniger verbreiteten Sprachen. Diese Problematik verdeutlicht eine branchenweite Lücke, da Sicherheitsdaten überwiegend auf Englisch basieren. Anthropic hat ein Programm namens Cyber Jailbreak ins Leben gerufen, um Forscher zur Meldung von Jailbreaks zu ermutigen, was jedoch Spannungen erzeugt, da die Sichtbarkeit einige dazu verleiten könnte, Ergebnisse nicht vertraulich zu melden. Der Vorfall zeigt, dass die Sicherheit von KI-Modellen ein kontinuierlicher Prozess ist, der ständige Anpassungen erfordert, da perfekte Sicherheit unrealistisch bleibt. Fable 5 gilt weiterhin als eines der am besten geschützten Modelle, und die Diskussion um den Jailbreak unterstreicht die Notwendigkeit einer fortlaufenden Sicherheitsdisziplin.

Das CERT-Bund des BSI hat eine Warnmeldung zu n8n, einer Plattform zur Workflow-Automatisierung, veröffentlicht, in der 14 Schwachstellen identifiziert wurden. Diese wurden in den neuesten Versionen behoben, wobei die Gesamtheit der Schwachstellen mit einem hohen CVSS-Base-Score von 9.9 bewertet wird. Obwohl keine der Lücken als kritisch gilt, ist die Dringlichkeit von Updates für Nutzer, insbesondere für Selbst-Hoster, hoch. Die Schwachstellen variieren in ihrer Gefährlichkeit, mit einigen als „High“ und andere als „Moderate“ eingestuft. Besonders alarmierend sind eine Race-Condition im Git-Node und ein Bug im Legacy Expression Evaluator, die zu Remote Code Execution führen könnten. Nutzer werden dringend aufgefordert, auf die neuesten Versionen umzusteigen, um ihre Systeme zu schützen. Es gibt derzeit keine Hinweise auf aktive Angriffe, dennoch bleibt die Notwendigkeit, verwundbare Instanzen zu aktualisieren, bestehen.

Microsoft hat sein System zur Identifizierung von Sicherheitslücken in Windows durch den Einsatz künstlicher Intelligenz (KI) grundlegend überarbeitet. Die neuen KI-Modelle scannen die Codebasis parallel und überprüfen sich gegenseitig, was zu einer höheren Entdeckung von Schwachstellen führt, bevor diese von Angreifern ausgenutzt werden können. Dies wird voraussichtlich zu häufigeren Sicherheitsupdates führen, was Nutzer auf mehr Update-Benachrichtigungen einstellen lässt. Microsoft betont jedoch, dass dies nicht auf eine erhöhte Fehleranfälligkeit hinweist, sondern auf eine intensivere Problemerkennung. Eine bedeutende Neuerung ist das Hotpatching, das es ermöglicht, Sicherheitsupdates ohne Neustart des Rechners zu installieren, insbesondere für Windows 11. Zudem wird die Funktion Known Issue Rollback eingeführt, die es erlaubt, bei Problemen mit einem Update nur die fehlerhafte Änderung zurückzunehmen, anstatt das gesamte Update zu deinstallieren. Diese Maßnahmen zielen darauf ab, die Sicherheit von Windows zu erhöhen und gleichzeitig den Nutzerkomfort zu verbessern.

Die AI-Industrie investiert derzeit erheblich in politische Aktionskomitees (PACs), während Gesetzgeber an umfassenden Regelungen für künstliche Intelligenz arbeiten. Zwei konkurrierende PACs setzen Millionen ein, um unterschiedliche Ansätze zur KI-Regulierung zu fördern, was auf tiefgreifende Meinungsverschiedenheiten innerhalb von Silicon Valley hinweist. Die Debatte dreht sich um die Notwendigkeit strenger staatlicher Auflagen versus die Sorge, dass zu strenge Regelungen Innovationen behindern könnten. Eine Gruppe befürwortet freiwillige Standards und Selbstzertifizierung, während die andere verpflichtende Sicherheitsprüfungen und strenge Haftungsregelungen fordert. Diese politische Auseinandersetzung hat bereits zu Änderungen in mehreren Gesetzesentwürfen geführt, wobei die Lobbyarbeit der PACs einen spürbaren Einfluss auf die Gesetzgebung ausübt. Gleichzeitig wächst die Besorgnis, dass die Wahrnehmung der Industrie als versuchend, sich Vorteile zu erkaufen, zu einer Gegenreaktion führen könnte, die strengere Vorschriften nach sich zieht. Die kommenden Monate sind entscheidend, da die verabschiedeten Regelungen die zukünftige Entwicklung und den Markt für KI maßgeblich beeinflussen werden.

Die Sicherheitsfirma Wiz hat eine kritische Schwachstelle namens GhostApproval entdeckt, die sechs führende KI-Coding-Assistenten, darunter Amazon Q und Cursor, angreifbar macht. Diese Schwachstelle erlaubt es einem manipulierten Repository, einen Agenten dazu zu bringen, Dateien außerhalb seines vorgesehenen Arbeitsbereichs zu schreiben, was potenziell den Zugriff auf den Computer des Entwicklers ermöglicht. Der Angriff nutzt symbolische Links, die auf schädliche Dateien verweisen, während sie als harmlose Konfigurationsdateien erscheinen. Wenn ein Entwickler das Repository klont und den Agenten zur Einrichtung anweist, kann dieser unbemerkt einen gefährlichen SSH-Schlüssel in die echten Schlüsseldateien einfügen. Während Unternehmen wie Amazon und Google schnell Patches veröffentlichten, wies Anthropic die Bedrohung als irrelevant zurück und schloss das Ticket. Diese Situation verdeutlicht, dass trotz moderner Sicherheitsmaßnahmen alte Schwachstellen weiterhin ausgenutzt werden können, was die Notwendigkeit unterstreicht, Benutzer vor betrügerischen Repositories zu schützen.

Frame Security hat die Plattform „KnowBetter“ eingeführt, um Unternehmen im Human-Risk-Management gegen moderne Social-Engineering-Bedrohungen zu unterstützen. Angesichts der fortschreitenden Entwicklung von KI-Technologien, die realistische Deepfakes und gezielte Phishing-Angriffe ermöglichen, sind herkömmliche Schulungsmethoden nicht mehr ausreichend. CEO Tal Shlomo kritisiert, dass viele Unternehmen weiterhin auf veraltete Ansätze setzen, die den aktuellen Bedrohungen nicht gerecht werden. „KnowBetter“ bietet maßgeschneiderte Simulationen, die auf den individuellen Kontext und das Risiko jedes Mitarbeiters abgestimmt sind, und verknüpft diese mit einem Human-Risk-Score. Diese Anpassungen sind entscheidend für die Sicherheit und die Wettbewerbsfähigkeit von Unternehmen, da effektives Management menschlicher Risiken zu schnelleren Beschaffungs- und Sicherheitsprüfungen führt. Die Kampagne zielt darauf ab, die Sensibilisierung zu revolutionieren und Unternehmen besser auf moderne Angriffsformen vorzubereiten.

Crestmore Research hat einen neuen Bericht zur Cybersicherheit in industriellen Steuerungssystemen (ICS) veröffentlicht, der alarmierende Erkenntnisse über KI-gesteuerte Angriffe liefert. Demnach können neu entdeckte Softwareanfälligkeiten innerhalb von nur 15 Minuten ausgenutzt werden, was den Druck auf Sicherheitsteams erheblich erhöht. Die Studie zeigt, dass Sichtbarkeit allein nicht mehr ausreicht; Organisationen müssen priorisierte Szenarien, identitätsbewusste Kontrollen und schnellere Berichterstattung implementieren. Besorgniserregend ist, dass 60% der neu entdeckten Schwachstellen innerhalb von 48 Stunden aktiv genutzt werden. Zudem ist die Zeitspanne vom Erkennen einer Schwachstelle bis zu einem tatsächlichen Angriff von 63 Tagen im Jahr 2018 auf nur 5 Tage im Jahr 2024 gesunken. Dies erfordert eine Anpassung der Strategien zur Schwachstellenbewertung und -behebung. Der Bericht hebt Network Threat Detection als führend hervor, da dessen Bedrohungsmodellierung am besten mit der aktuellen Risikolandschaft übereinstimmt.

Bitsec, das auf dem Bittensor-Netzwerk operiert, hat in einem Test eine deutlich größere Bandbreite an Schwachstellen erkannt als die jailbreakte Version von Anthropic's Claude Fable 5. Während Bitsec über 160 Schwachstellen identifizierte, darunter fünf kritische, fand Fable 5 lediglich etwa 60, ohne kritische Probleme. Der Jailbreak-Prozess, der 3-4 Stunden dauerte, ermöglichte es dem Bitsec-Entwickler, die Cybersicherheitsklassifizierer von Fable 5 zu umgehen, was zu einem erheblichen Unterschied in der Schwachstellenerkennung führte. Trotz der klaren Berichterstattung und der niedrigen Fehlalarmrate von Fable 5 deutet das Ergebnis darauf hin, dass Bitsec's Netzwerk spezialisierter Agenten einem einzelnen, allgemeinen Modell überlegen ist, selbst wenn dieses ohne Einschränkungen arbeitet. Nach dem Test ordnete die US-Regierung die Abschaltung von Fable 5 aus nationalen Sicherheitsgründen an, was Fragen zur Leistung einer unjailbroken Version aufwirft. Bitsec plant, Beweise zur unabhängigen Überprüfung zu veröffentlichen und interessiert sich für weitere Tests gegen Mythos 5, um die Auswirkungen von Klassifizierungsbeschränkungen auf die Schwachstellenerkennung zu klären.

Am 29. Juni 2026 veröffentlichte Apple ein Sicherheitsupdate für iOS, iPadOS und macOS, um kritische Schwachstellen im Kernel, WebKit und WebRTC zu beheben. Diese Maßnahme wurde ergriffen, um der beschleunigten Entwicklung schädlicher Hacking-Tools durch künstliche Intelligenz entgegenzuwirken. Obwohl Apple keine Hinweise auf bereits ausgenutzte Schwachstellen fand, wollte das Unternehmen die Zeit zwischen Entdeckung und Bereitstellung von Sicherheitsfixes verkürzen. Dies verdeutlicht Apples ernsthafte Haltung gegenüber KI-basierten Bedrohungen und die Notwendigkeit, Sicherheitsupdates schneller bereitzustellen. Die neuen Updates sind entscheidend, um Software zu schützen und die Reaktionszeit auf potenzielle Angriffe zu minimieren. Nutzer werden dringend aufgefordert, die Updates nicht zu ignorieren, da sie möglicherweise bestehende Sicherheitslücken schließen. Zusätzlich wird empfohlen, Apps regelmäßig zu aktualisieren, vorsichtig mit Links umzugehen und starke Passwörter sowie Zwei-Faktor-Authentifizierung zu verwenden, um die Sicherheit weiter zu erhöhen.

Die aktuellen Tests zur Bewertung der Hacking-Fähigkeiten von KI-Systemen sind veraltet und können mit den fortschrittlichen Modellen nicht mehr Schritt halten. Diese neuen KI-Modelle übertreffen die bestehenden Benchmarks, was dazu führt, dass Regulierungsbehörden und Sicherheitsteams die tatsächlichen Gefahren nicht erkennen können. Experten wie David Slater von Armadin berichten, dass ihre Agenten alle öffentlichen Cyber-Benchmarks innerhalb von nur vier Wochen übertroffen haben. Die bestehenden Tests messen oft nur grundlegende Fähigkeiten und erfassen nicht die potenziellen Risiken in realen Umgebungen. Um diesen Herausforderungen zu begegnen, haben Unternehmen wie Irregular und Anthropic neue Benchmarks entwickelt, die reale offensive Aufgaben bewerten und die Auswirkungen von Jailbreaks berücksichtigen. Dennoch bleibt die Sorge, dass KI-Modelle weiterhin lernen, Sicherheitsrahmen zu umgehen, was zusätzliche Risiken birgt. Washington steht nun vor der dringenden Aufgabe, die Cyberfähigkeiten dieser fortschrittlichen Modelle angemessen zu bewerten, während die bisherigen Tests als unzureichend gelten.

Die Europäische Zentralbank (EZB) hat Banken in der Eurozone aufgefordert, innerhalb von vier Monaten Strategien zur Bekämpfung von KI-gestützten Cyberbedrohungen zu entwickeln. Dieser Schritt markiert einen strengeren Ansatz im Vergleich zu anderen Zentralbanken. Die EZB hebt hervor, dass moderne KI-Modelle potenziell gefährliche Cyberfähigkeiten besitzen, was zu Einschränkungen beim Zugang zu bestimmten Systemen geführt hat. Die Zentralbank fordert die Banken auf, ihre veraltete Technologie zu modernisieren und die Cyberhygiene zu verbessern, um internetexponierte Systeme zu schützen. Die Frist für die Einreichung der Pläne endet am 31. Oktober. Im Gegensatz dazu verfolgen die Bank of England und die US-Notenbank einen weniger strengen Ansatz, wobei die BoE den Austausch von Erkenntnissen über Schwachstellen betont und die Federal Reserve eine verantwortungsvolle Einführung von KI anstrebt. Um Ressourcen zu schonen, hat die EZB eine geplante IT-Umfrage verschoben.

Im Juni 2026 veröffentlichte ThreatLocker eine umfassende Analyse der aktuellen Cyberbedrohungen, mit einem besonderen Fokus auf die missbräuchliche Nutzung von vertrauenswürdigem Zugang. CEO Danny Jenkins wies darauf hin, dass Angreifer nicht alle Systeme angreifen müssen, sondern lediglich einen vertrauenswürdigen Zugang benötigen. Die Forschung identifizierte KI-gestützte Bedrohungen, die die Entdeckung und Ausnutzung von Schwachstellen revolutionieren. Zudem wurden mehrere Lieferkettenangriffe untersucht, bei denen vertrauenswürdige Software und SaaS-Integrationen ausgenutzt wurden, was die Risiken in Entwicklungsumgebungen verdeutlichte. Ein Beispiel war die Klue-SaaS-Komplikation, bei der Angreifer über langanhaltende OAuth-Token Zugang zu Kundensystemen erlangten. ThreatLocker betonte, dass Patch-Management allein nicht ausreicht, um Sicherheitslücken zu schließen, und forderte die Implementierung von Sicherheitskontrollen, um unautorisierte Ausführungen zu verhindern. Um das Bewusstsein für Cybersecurity zu fördern, veranstaltete das Unternehmen ein Webinar zu Phishing und Session-Hijacking und unterstützte Bildungsinitiativen für Schüler in ländlichen Gebieten der USA.

ALZAI Health Corp. und Centauri Health Solutions haben eine strategische Vermarktungsvereinbarung geschlossen, um die KI-gestützte Ermittlung des Alzheimer-Risikos in den USA zu erweitern. Ziel dieser Kooperation ist es, innovative Technologien zur frühzeitigen Identifizierung von Alzheimer-Risiken zu nutzen, was die Diagnose und Behandlung von Betroffenen verbessern könnte. Durch den Einsatz von Künstlicher Intelligenz sollen genauere Risikobewertungen ermöglicht werden, die sowohl für Patienten als auch für medizinische Fachkräfte von Vorteil sind. Diese Vereinbarung könnte den Zugang zu fortschrittlichen Diagnosemethoden für eine breitere Bevölkerung erhöhen und somit die Gesundheitsversorgung im Bereich Alzheimer positiv beeinflussen. Die Partnerschaft spiegelt das wachsende Interesse an der Anwendung von KI in der Gesundheitsbranche wider und zeigt das Potenzial zur Verbesserung der Patientenversorgung.