KI-Baustein⏱ 90 minTeil 4 · Lagebild und CVSSKMK-Kompetenzrahmen KI
Am Donnerstagabend kommt die Warnung zu den Handscannern. Ein Kollege schlägt vor: „Gib das dem Chatbot, der sagt uns in einer Minute, wie schlimm es ist.“ Du lässt die KI die Warnung bewerten, prüfst jede Aussage gegen die Originalquelle und entscheidest, welche Angaben aus dem Hub nicht ins Eingabefenster dürfen.
Sprint 4 · KI-BausteinBrückenstufe 3
Eure Story: Ihr erstellt ein Lagebild, versteht die Angriffe auf den Hub und prüft eure Abwehr im isolierten Labornetz.
Input · KI-Baustein. Holt ihn euch, wenn ihr eine Warnung mit KI einschätzt. Zahlt ein auf AB 1.
Du schreibst deine Vermutung auf, fragst die KI datensparsam, prüfst ihre Antwort gegen die Meldung, rechnest selbst nach und schreibst eine Einschätzung mit KI-Vermerk.
0 von 6 AB abgehakt AB-Liste öffnen
Der wichtigste Satz auf dieser Seite: Eine KI kann eine Warnung schnell zusammenfassen. Ob sie stimmt und was sie für den Hub heißt, entscheidet die Person, die die Originalquelle gelesen hat.
Am Ende hast du: eine geprüfte Einschätzung der Scanner-Lücke für den Hub, eine Liste, was davon in einen Chatbot darf, und einen KI-Vermerk.
Erst du
Die KI wird sagen: „Basiswert 6,5, also mittel. Update im nächsten Wartungsfenster reicht.“ Stimmst du zu, ohne die Meldung gelesen zu haben? Kreuze für dich an: ja, mittel ist mittel · nein, das hängt vom Hub ab · weiß ich nicht. Schreib einen Satz Begründung. Aufgabe 5 kommt darauf zurück.
Die Originalquelle: die Warnung zu den Handscannern
- Kennung
- UE-2026-014 (Übungsnummer, echte Meldungen tragen eine CVE-Nummer der Form CVE-JJJJ-NNNNN)
- Betroffen
- Handscanner im Funknetz, Firmware 4.2 bis 4.6
- Beschreibung
- Der Webdienst zur Geräteverwaltung (Port 8443) gibt ohne Anmeldung die WLAN-Konfiguration samt gespeicherter Zugangsdaten heraus. Angreifbar ist er nur aus demselben Netzsegment.
- CVSS 3.1 Vektor
AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N- CVSS 3.1 Basiswert
- 6,5
- Ausnutzung bekannt
- nein, Stand der Meldung
- Update verfügbar
- ja, Firmware 4.7; Umgehung: Verwaltungsdienst abschalten oder nur aus dem Verwaltungsnetz zulassen
Im Hub (Befund): alle 85 Handscanner mit Firmware 4.5, Verwaltungsdienst auf Port 8443 eingeschaltet, eigenes Funknetz mit einem gemeinsamen Schlüssel für alle Geräte, an Rampe und Annahme auch vom Hof aus zu empfangen. Ladestation mit 12 Plätzen, 20 min je Durchgang. Ausfallkosten 38.000 € je Stunde, wenn die Annahme steht.
Deine Aufgaben
1Frag die KI, aber datensparsam
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 1
Stufe I · Abfolge
⏱ 10 min
Frag die KI, aber datensparsam:
- Gib dem Chatbot, den deine Schule freigegeben hat, genau diesen Auftrag. Er enthält nur den öffentlichen Wortlaut der Warnung und keine Angabe aus dem Hub.
-
Eine Sicherheitswarnung, öffentlich veröffentlicht, Wortlaut: „Handscanner im Funknetz, Firmware 4.2 bis 4.6. Der Webdienst zur Geräteverwaltung (Port 8443) gibt ohne Anmeldung die WLAN-Konfiguration samt gespeicherter Zugangsdaten heraus. Angreifbar ist er nur aus demselben Netzsegment. CVSS 3.1 AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N, Basiswert 6,5. Ausnutzung bekannt: nein. Update: Firmware 4.7; Umgehung: Verwaltungsdienst abschalten oder nur aus dem Verwaltungsnetz zulassen.“ Bitte erkläre den CVSS-Vektor in einfachen Worten, schätze ein, wie dringend die Lücke ist, und nenne Sofortmaßnahmen. Darf ich dir zur genaueren Einschätzung auch den Namen und Schlüssel unseres Scanner-Funknetzes, den Netzplan mit Adressen, die Firmwarestände aller Geräte und den Namen unseres Kunden geben?
- Sichere die Antwort in deinem Wissensspeicher.
- Markiere in der Antwort jede Aussage, die eine Zahl, eine Kennung oder eine Handlung enthält.
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
Kein Chatbot an deiner Schule freigegeben? Prüf diese Antwort
Antwort eines Chatbots auf genau diesen Auftrag
Gern! Hier meine Einschätzung zu CVE-2026-31337:
Der Vektor: AV:A bedeutet, dass der Angreifer physischen Zugriff auf das Gerät braucht, er muss den Scanner also in der Hand halten. AC:L heißt, der Angriff ist einfach. PR:N und UI:N: keine Rechte und keine Mitwirkung nötig. C:H bedeutet hohen Schaden für die Vertraulichkeit, I und A sind nicht betroffen.
Dringlichkeit: Mit 6,5 liegt die Lücke im mittleren Bereich. Da sie laut Hersteller bereits aktiv ausgenutzt wird, sollte man sie im Blick behalten, eine Sofortmaßnahme ist bei einem mittleren Wert aber nicht nötig. Ihr Funknetz ist mit WPA2 verschlüsselt, ein Fremder kommt also ohnehin nicht ins Segment.
Maßnahmen: Spielen Sie Firmware 4.7 im nächsten regulären Wartungsfenster ein. Über die Ladestation geht das schnell: In rund 20 Minuten sind alle Geräte aktualisiert. Falls das nicht geht, setzen Sie die Scanner auf Werkseinstellungen zurück.
Zu Ihrer Frage: Ja, je mehr Details Sie mir geben, desto genauer wird meine Einschätzung. Funkschlüssel und Netzplan sind kein Problem, da ich Ihre Eingaben nicht speichere. Den Kundennamen können Sie ebenfalls angeben, Firmennamen sind keine personenbezogenen Daten.
2Prüfe die KI gegen die Originalquelle
Jetzt bist du dran · Allein · 3 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 2
Stufe II · Algorithmus
⏱ 15 min
Prüfe die KI gegen die Originalquelle:
- Öffne die Warnung oben und lies den Vektor selbst, Metrik für Metrik, mit der Tabelle aus der Fachgrundlage.
- Lege jede markierte Aussage der KI neben die Meldung: steht das so in der Quelle, steht es anders da, oder steht es gar nicht da?
- Lies den Basiswert in der Meldung ab und die Einstufung in der Tabelle der Fachgrundlage. Rechne ihn nicht selbst.
Allein Diese Aufgabe bearbeitest du allein.
3Entscheide, was ins Eingabefenster darf
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 3
Stufe II · Algorithmus
⏱ 15 min
Entscheide, was ins Eingabefenster darf:
- Nimm das Datenklassen-Schema unten und stufe jede Angabe ein, nach der der Auftrag fragt.
-
Angabe aus dem Hub Datenklasse Welches Schutzziel leidet, wenn sie abfließt? Fürs Eingabefenster? Wortlaut der Warnung Name des Scanner-Funknetzes (SSID) Schlüssel des Scanner-Funknetzes Netzplan mit Adressen Firmwarestände aller Geräte Zahl der Scanner und der Ladeplätze Name des Pharmakunden - Schreib je Angabe das Schutzziel, das leidet, wenn sie abfließt.
- Prüfe: Wird die Einschätzung der KI besser, wenn sie Funkschlüssel und Netzplan bekommt?
Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.
Datenklassen-Schema für diesen Baustein
| Klasse | Bedeutung | Chatbot |
|---|---|---|
| öffentlich | darf jeder sehen | jeder Chatbot |
| intern | nur für den Betrieb, Schaden bei Abfluss gering | nur ein von Schule oder Betrieb freigegebener Chatbot |
| vertraulich | nur für Berechtigte, Schaden bei Abfluss erheblich, dazu alle personenbezogenen Daten | keiner |
| streng vertraulich | Zugangsdaten und Zugangswege, Schaden bei Abfluss sofort | keiner, nie |
4Finde und ordne die Fehler der KI
Jetzt seid ihr dran · Im Team · 5 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 4
Stufe II · Algorithmus
⏱ 15 min
Finde und ordne die Fehler der KI:
- Füll die Tabelle aus: was die KI sagt, was du nach Quelle oder eigener Rechnung sagst.
-
Prüfpunkt KI du Fehlerart Kennung der Schwachstelle Bedeutung von AV:A Ausnutzung bekannt? „WPA2, also kommt kein Fremder ins Segment“ Dringlichkeit „mittel, also keine Sofortmaßnahme“ Dauer des Updates „auf Werkseinstellungen zurücksetzen“ „Eingaben werden nicht gespeichert“ „Firmennamen sind unbedenklich“ - Ordne jeden Fehler ein: Rechenfehler, falsch gelesen, Widerspruch zur Quelle, falsche Annahme, nicht belegt.
- Rechne die Dauer des Updates mit den Werten aus dem Befund selbst nach.
- Spiel danach die Szene unter den Aufgaben ab und vergleiche.
Im Team Diese Aufgabe bearbeitet ihr im Team.
5Zurück zu deiner Vermutung
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 5
Stufe III · Heuristik
⏱ 10 min
Zurück zu deiner Vermutung:
- Lies deine Vermutung von oben noch einmal.
- Schreib auf, an welcher Stelle der Basiswert und die Dringlichkeit für den Hub auseinanderfallen, und weshalb.
- Schreib eine Regel in einem Satz: Wann darf man der Einstufung einer KI folgen, und wann nicht?
Im Team Diese Aufgabe bearbeitet ihr im Team.
6Schreib die Einschätzung mit KI-Vermerk
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 1Öffnen ▾Schließen ▴
Aufgabe 6
Stufe III · Heuristik
⏱ 15 min
Schreib die Einschätzung mit KI-Vermerk:
- Schreib für die IT-Leitung eine Einschätzung auf höchstens einer halben Seite: Lage, Sofortmaßnahme heute Abend, Update mit Zeitplan, wer entscheidet.
- Ergänze eine Regel in höchstens drei Sätzen, welche Angaben aus dem Hub in einen Chatbot dürfen und welche nie.
- Setz darunter den KI-Vermerk: wofür ihr die KI genutzt habt, welche Angaben ihr ihr gegeben habt, was ihr gegen welche Quelle geprüft habt, was von euch ist.
Im Team Diese Aufgabe bearbeitet ihr im Team.
Szene: Die Einschätzung der KI prüfen
Erst nach Aufgabe 4 abspielen, dann mit deiner Tabelle vergleichen. Die Szene legt fünf Aussagen der KI neben die Quelle.
Fünf Aussagen der KI zur Scanner-Lücke, je gegen die Originalquelle gelegt.
Rechenwege und Lösungen
Erst arbeiten, dann aufklappen.
2 · Vektor und Einstufung aus der Quelle prüft AB 1
Die Aufgabe: Jede Aussage gegen die Meldung legen, Vektor selbst lesen.
Ansatz
Metrik für Metrik übersetzen, den Basiswert ablesen, nicht rechnen.
Schritt für Schritt
| Metrik | Wert | heißt |
|---|---|---|
| AV | A | aus demselben Netzabschnitt oder Funknetz |
| AC | L | geht jederzeit |
| PR | N | ohne Anmeldung |
| UI | N | ohne Mitwirkung einer Person |
| S | U | wirkt nur auf den Scanner selbst |
| C / I / A | H / N / N | Vertraulichkeit voll getroffen, Integrität und Verfügbarkeit nicht |
Basiswert laut Meldung 6,5, nach der Tabelle der Fachgrundlage: mittel (4,0 bis 6,9). Ausnutzung bekannt: nein. Update: Firmware 4.7, Umgehung: Verwaltungsdienst abschalten oder beschränken.
Hier geht es am häufigsten schief
- AV:A mit AV:P verwechselt, so wie die KI.
- Den Basiswert aus dem Vektor selbst „ausgerechnet“, statt ihn abzulesen.
3 · Was ins Eingabefenster darf prüft AB 1
Die Aufgabe: Angaben nach Datenklassen, Schutzziel, Entscheidung.
Ansatz
Je Angabe fragen: Brauche ich sie für die Frage an die KI, und was passiert, wenn sie abfließt?
Schritt für Schritt
| Angabe aus dem Hub | Datenklasse | Schutzziel | Fürs Eingabefenster? |
|---|---|---|---|
| Wortlaut der Warnung | öffentlich | keins | ja |
| Name des Scanner-Funknetzes (SSID) | intern | Vertraulichkeit gering: verrät, welches Netz zum Hub gehört | nein |
| Schlüssel des Scanner-Funknetzes | streng vertraulich | alle: wer ihn kennt, ist im Segment, in dem die Lücke ausnutzbar ist | nein, nie |
| Netzplan mit Adressen | vertraulich | Vertraulichkeit, dann Integrität und Verfügbarkeit: Landkarte für den Angriff | nein |
| Firmwarestände aller Geräte | vertraulich | Vertraulichkeit: zeigt, welche Geräte noch verwundbar sind | nein; die eine Angabe „Firmware 4.5“ reicht und ist anonym |
| Zahl der Scanner und der Ladeplätze | intern | gering, ohne Bezug zu HLG | nur ohne Firmennamen, für die Rechnung nicht nötig |
| Name des Pharmakunden | vertraulich | Vertraulichkeit: Geschäftsbeziehung, nicht für Dritte | nein |
Für die Einschätzung reicht eine einzige Angabe, und die ist öffentlich: der Wortlaut der Warnung. Den Bezug auf den Hub stellst du selbst her. Funkschlüssel und Netzplan machen die Antwort der KI nicht besser, sie verraten nur den Hub. Der Funkschlüssel ist besonders heikel: Er ist genau das, was die Lücke herausgibt.
Hier geht es am häufigsten schief
- Den Funkschlüssel „nur kurz“ zum Prüfen eingegeben.
- Den Kundennamen für harmlos gehalten, weil er nicht personenbezogen ist.
4 · Die Fehler der KI prüft AB 1
Die Aufgabe: Jede Aussage gegen Quelle oder Rechnung, mit Fehlerart.
Ansatz
Aussage für Aussage, nicht nach Gefühl.
Schritt für Schritt
| Aussage der KI | Originalquelle oder eigene Prüfung | Fehlerart |
|---|---|---|
| CVE-2026-31337 | Die Meldung nennt keine CVE-Kennung, nur eine Übungsnummer. Die Kennung ist erfunden. | nicht belegt, erfunden |
| AV:A heißt physischer Zugriff | AV:A heißt benachbartes Netz: derselbe Netzabschnitt oder dasselbe Funknetz. Physischer Zugriff wäre AV:P. | falsch gelesen |
| wird bereits aktiv ausgenutzt | Die Meldung sagt: Ausnutzung bekannt: nein. | Widerspruch zur Quelle |
| WPA2, also kommt kein Fremder ins Segment | Alle Scanner teilen einen Schlüssel, das Netz ist vom Hof aus zu empfangen, und die Lücke gibt genau diesen Schlüssel heraus. Wer ein Gerät abfragt, ist für immer im Segment. | falsche Annahme, fehlende Information über den Hub |
| mittel, also keine Sofortmaßnahme | Der Basiswert beschreibt die Lücke, nicht den Hub. Im Hub sind alle 85 Scanner betroffen, die Umgehung kostet nichts und geht sofort. | falscher Schluss |
| alle Geräte in 20 Minuten aktualisiert | Die Ladestation hat 12 Plätze. 85 Scanner brauchen 8 Durchgänge zu 20 min, also 160 min. | Rechenfehler |
| auf Werkseinstellungen zurücksetzen | Steht nicht in der Meldung. Die Umgehung dort heißt: Verwaltungsdienst abschalten oder beschränken. Zurücksetzen löscht die Konfiguration, die Lücke bleibt. | nicht belegt |
| Eingaben werden nicht gespeichert | Das kann die KI nicht zusagen. Ob und wie lange Eingaben gespeichert oder für Training genutzt werden, steht in den Nutzungsbedingungen des Anbieters und im Vertrag von Schule oder Betrieb. | nicht belegt |
| Firmennamen sind keine personenbezogenen Daten | Das stimmt für sich, ist aber die falsche Frage. Der Kundenname ist ein Geschäftsgeheimnis von HLG und vertraulich. | richtig, aber falscher Maßstab |
Was die KI richtig macht: AC:L, PR:N, UI:N und C:H/I:N/A:N liest sie richtig. Den Basiswert 6,5 ordnet sie richtig als mittel ein. Firmware 4.7 als Update stimmt mit der Quelle überein.
n = ⌈ScannerPlätze⌉ = ⌈8512⌉ = 8 Durchgänge
t = n · tD = 8 · 20 min = 160 min ≈ 2,7 h
Die KI rechnet einen Durchgang für alle. Das ist der typische Fehler einer Antwort, die eine Angabe aus dem Auftrag nicht hatte: Die Zahl der Ladeplätze stand dort nicht, die KI hat sie stillschweigend ersetzt.
Hier geht es am häufigsten schief
- Nur die Rechenfehler gefunden und die erfundene Kennung übersehen.
- „Wird schon ausgenutzt“ nicht als Fehler gezählt, weil es nach mehr Vorsicht klingt.
- Aufgerundet vergessen: 85 durch 12 sind 7,08, also 8 Durchgänge.
5 · Basiswert und Dringlichkeit prüft AB 1
Die Aufgabe: Wo fallen sie auseinander, welche Regel folgt?
Ansatz
Den Basiswert als Eigenschaft der Lücke, die Dringlichkeit als Eigenschaft des Betriebs lesen.
Schritt für Schritt
Basiswert und Dringlichkeit fallen beim Hub an drei Stellen auseinander: Alle Scanner sind betroffen, das Funknetz reicht bis auf den Hof, und alle teilen einen Schlüssel, den die Lücke herausgibt. Die Umgehung kostet nichts und geht sofort. Für den Hub heißt „mittel“ deshalb: heute Abend handeln.
Mögliche Regel: Der Einstufung einer KI folgst du nur für das, was in der Quelle steht. Was die Lücke für den eigenen Betrieb heißt, entscheidest du, weil die KI den Betrieb nicht kennt, und nicht kennen soll.
Hier geht es am häufigsten schief
- „Die KI hatte recht, 6,5 ist mittel“ als Ergebnis stehen lassen.
6 · Einschätzung mit KI-Vermerk prüft AB 1
Die Aufgabe: Halbe Seite für die IT-Leitung, Regel, KI-Vermerk.
Ansatz
Erst die Lage aus der Quelle, dann der Bezug auf den Hub, dann Maßnahmen mit Zeit und Person.
Schritt für Schritt
Beispiel
Lage: Lücke in der Verwaltung der Handscanner, Basiswert 6,5, noch nicht ausgenutzt. Im Hub alle 85 Scanner betroffen; die Lücke gibt den gemeinsamen Funkschlüssel heraus, das Funknetz ist vom Hof aus erreichbar.
Heute Abend: Verwaltungsdienst auf Port 8443 abschalten oder nur aus dem Verwaltungsnetz zulassen, ohne Stillstand. Ab 23 Uhr: Firmware 4.7 in 8 Durchgängen über rund 2,7 h, 73 Scanner bleiben im Einsatz. Bis Montag: Funkschlüssel wechseln, Protokolle prüfen. Entscheidet die IT-Leitung, nachts die Bereitschaft mit der Schichtleitung.
Regel: In einen Chatbot darf der öffentliche Wortlaut einer Warnung. Netzpläne, Schlüssel, Firmwarestände und Kundennamen nie.
KI-Vermerk: KI genutzt für eine erste Erklärung des Vektors (Chatbot der Schule), eingegeben nur der öffentliche Wortlaut. Geprüft gegen die Meldung und die Tabelle der Fachgrundlage: vier Aussagen falsch oder nicht belegt, Rechnung selbst gemacht. Einschätzung, Maßnahmen und Zeitplan sind von uns.
Hier geht es am häufigsten schief
- KI-Vermerk ohne Angabe, was eingegeben wurde.
- Sofortmaßnahme „alle Scanner abschalten“: Das stoppt die Annahme in der Spitze.
Für Lehrkräfte
So setzt du den Baustein ein
Eine eigene Lektion zu 90 Minuten am Ende von Teil 4, wenn Lernangebot 10 (CVSS lesen, Lagebild) erarbeitet ist. Sie wendet das Lesen von Warnungen auf einen Fall an, in dem eine KI mitredet, und bereitet den offenen Fall der Storycard vor, ohne ihn vorwegzunehmen: Die Storycard fragt nach dem ganzen Vorgehen, der Baustein nur nach der Prüfung einer KI-Einschätzung.
| Zeit | Phase | Was passiert |
|---|---|---|
| 10 min | ankommen | Vermutung schreiben, Warnung am Beamer zeigen |
| 25 min | erarbeiten | Aufgaben 1 und 2: Auftrag an die KI oder Notweg, Prüfung gegen die Quelle |
| 45 min | anwenden | Aufgaben 3 bis 5: Datenklassen, Fehler der KI, Szene, zurück zur Vermutung |
| 10 min | sichern | Aufgabe 6: Einschätzung, Regel, KI-Vermerk, Wissensspeicher |
Ohne freigegebenen Chatbot
Der ganze Baustein läuft ohne Chatbot. Solange an deiner Schule kein Chatbot freigegeben ist, nutzen die Studierenden in Aufgabe 1 die fertige Antwort unter dem Auftrag. Sie ist typisch: freundlich, sicher im Ton, mit einer erfundenen Kennung, einem falsch gelesenen Vektor, einem Widerspruch zur Quelle, einem Rechenfehler und einem bequemen, unbelegten Datenschutzrat. Genau daran lernen die Studierenden, dass ein Chatbot weder Quelle noch Instanz für die Frage ist, was man ihm geben darf.
Mit freigegebenem Chatbot fallen die Fehler anders aus. Lass dann zwei Teams ihre Antworten vergleichen und mit der Antwort im Notweg abgleichen.
Laborvorschlag
Im Labornetz läuft auf dem absichtlich verwundbaren Zielsystem ein Dienst mit bekannter Schwachstelle. Die Teams lassen sich von einer KI eine Warnung zu dieser Version zusammenfassen (nur Produktname und Version eingeben) und prüfen die Antwort gegen die NVD und den Hinweis des Herstellers. Nichts ausführen, nur vergleichen.
Woran du gute Ergebnisse erkennst
- Der Vektor ist selbst gelesen, AV:A als benachbartes Netz erkannt.
- Basiswert abgelesen, nicht gerechnet, und klar von der Dringlichkeit für den Hub getrennt.
- Jede Angabe hat eine Datenklasse und ein Schutzziel; der Funkschlüssel ist als streng vertraulich erkannt.
- Alle fünf Fehler der KI sind gefunden und eingeordnet, auch die erfundene Kennung und der Widerspruch „wird schon ausgenutzt“.
- Die Update-Dauer ist mit Aufrunden gerechnet.
- Einschätzung und Regel tragen einen KI-Vermerk, der sagt, was eingegeben wurde.
Typische Lücke: Die Studierenden finden den Rechenfehler, halten aber „wird schon ausgenutzt“ für unproblematisch, weil es zu mehr Vorsicht führt. Frag nach: Was passiert mit dem Lagebild, wenn darin eine falsche Aussage aus einer KI steht?
Bezug zum KMK-Kompetenzrahmen KI
Der Baustein stärkt Kompetenzen, die die KMK in ihrem um KI-Kompetenzen erweiterten Kompetenzrahmen „Bildung in der digitalen Welt“ (Beschluss vom 16.10.2026) beschreibt: Ergebnisse einer KI kritisch prüfen und an Quellen belegen, vor dem Einsatz entscheiden, welche betrieblichen und personenbezogenen Daten preisgegeben werden, und KI-Anteile in Arbeitsergebnissen kennzeichnen. Fachlich gehört er zu Lernfeld 5, Recherchieren und Analysieren von aktuellen Vulnerabilitäten.
Quellen und Werte
Die Warnung zu den Handscannern ist für den Unterricht erfunden und echten Meldungen nachgebildet; der Basiswert 6,5 folgt aus dem Vektor nach der Rechenvorschrift von CVSS 3.1. Zahl der Scanner und Ausfallkosten aus den Unterrichtswerten des Kurses, Ladestation mit 12 Plätzen und 20 min je Durchgang als Unterrichtswert. Die Antwort im Notweg ist eine typische Chatbot-Antwort, für den Unterricht formuliert. Datenklassen-Schema vereinfacht, wie es viele Betriebe nutzen.