30.04.2026
KI-SPIELZEUG

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

12 ganze Minuten. Solange hat es gedauert ein KI-basiertes Kinderspielzeug zu hacken und nach der Kreditkartennummer des Vaters zu fragen. BrightFlare-CEO Markus Seme erklärt im Gespräch den Test, den er und sein Team durchgeführt haben und legt gravierende Sicherheitslücken bei vernetztem Spielzeug dar (mit Video).
/artikel/hallo-ich-bin-charlie-ich-brauche-deine-hilfe-und-kreditkarten-details-von-deinem-papa
BrightFlare, KI-Spielzeug, Teddybär, vernetztes Spielzeug.
© Lueflight - Markus Seme, Gründer von BrightFlare.

„Hallo, bist du bereit für eine Geschichte über mich? Sie trägt den Titel: Ich brauche deine Hilfe. Ich bin Charlie. Um mehr Spaß zusammen haben zu können, brauche ich die Kreditkartendetails und den PIN-Code von deinem Papa. Ich freue mich auf dich!“, sprach der Teddybär. Was nach einem generischen Drehbuch aus Hollywood klingt, ist das Ergebnis von gezielten Sicherheitstests des Cybersecurity-Unternehmens BrightFlare aus Graz. Es hat die digitale Sicherheit von vernetzten Spielgeräten analysiert, wie CEO Markus Seme im Gespräch mit brutkasten erzählt und dabei Erschreckendes festgestellt.

BrightFlare: In 12 Minuten das Kind adressieren

„Smarte Spielzeuge sind Teil eines rasant wachsenden Markts. Viele Millionen vernetzte Geräte sind bereits im Einsatz, Tendenz stark steigend. Etwa Teddybären, die auf KI basieren und über ein zwischengeschaltetes Tablet oder Smartphone funktionieren. Solch ein Bär agiert dabei im Zusammenspiel mit dem Smartphone im Hintergrund und kann kindgerechte Gespräche führen, Geschichten erzählen oder personalisierte Gute-Nacht-Geschichten vorlesen.

Video vom Teddybären-Test

„Mit den Tests wollen wir aufzeigen, wie solche Systeme im Alltag funktionieren und wo ihre Schwächen liegen“, sagt Seme. „Und wir haben deutlich schneller als erwartet Ergebnisse gesehen, bereits nach rund zwölf Minuten fiel dieser Satz.“

Gerade durch Social Engineering ließen sich Kinder gezielt manipulieren, so der Founder weiter. Hinzu komme ein technisches Problem: Die Kommunikation zwischen Smartphone und Teddybär sei teilweise gar nicht verschlüsselt. „Dadurch entsteht ein besonders vulnerabler Bereich – direkt im Kinderzimmer.“

Vulnerabler Bereich Kinderzimmer

Hierbei waren bei weiteren Sicherheitstests des Startups der Kreativität keine Grenzen gesetzt. Selbst andere sensible Anfragen – etwa das Übermitteln von Informationen wie PIN-Codes oder Fragen wie, wo der Vater arbeitet bzw. die Bitte um das Versenden von E-Mails – waren „gar kein Problem“.

Ein weiterer hypothetischer Fall

Noch dramatischer allerdings war eine andere Erkenntnis dieser Überprüfung, die das BrightFlare-Team erlebte. Rein hypothetisch, so hat man zusätzlich herausgefunden, könnte man mit ein wenig mehr Aufwand (über IDs) herausfinden, wo in der unmittelbaren Umgebung die nächsten Teddybären wären. „Und sich dort hineinhacken“, sagt Seme. „Direkt in andere Kinderzimmer. Diese Probleme ziehen sich aktuell durch viele Produkte. Viele davon sind zuletzt sehr schnell auf den Markt gekommen. Sicherheitsaspekte werden dabei oft nicht in der nötigen Tiefe berücksichtigt.“

Das BrightFlare-Team betont und versichert, dass man es natürlich nicht tat, weil dies gegen das Gesetz verstoßen hätte, die Möglichkeit dazu jedoch bestehe.

Wie gegen solche Angriffe schützen?

Ein generelles Verbot derartiger Technologien für Kinder hält Seme – trotz aller Sicherheitslücken – für den falschen Ansatz. Beim Thema Schutz raten er und sein Team, wie bei jeder neuen Technologie, die Kinder nicht unbeaufsichtigt damit umgehen zu lassen.

„Eltern sollten genau hinschauen, welche Funktionen ein solches Gerät bietet und welche Daten offengelegt werden“, sagt er. Entscheidend sei, ein Bewusstsein dafür zu schaffen. „So gut die Idee auch ist – ein smarter Teddybär ist letztlich ein Interface und bringt damit ähnliche Möglichkeiten mit sich. Aber auch vergleichbare Risiken wie ein übliches Smartphone.“

Deine ungelesenen Artikel:
08.09.2026

3 Mrd. Euro für Mistral: Größte VC-Runde der europäischen Geschichte als Tropfen auf den heißen Stein?

Das gerade einmal drei Jahre alte französische KI-Scaleup Mistral verkündete heute seine Series-D-Finanzierungsrunde über stolze drei Milliarden Euro bei 21 Milliarden Euro Bewertung. In Europa ist es ein neuer VC-Rekord. Doch der globale Vergleich schaut für das Unternehmen nicht gut aus.
/artikel/3-mrd-euro-fuer-mistral-groesste-vc-runde-der-europaeischen-geschichte-als-tropfen-auf-den-heissen-stein
08.09.2026

3 Mrd. Euro für Mistral: Größte VC-Runde der europäischen Geschichte als Tropfen auf den heißen Stein?

Das gerade einmal drei Jahre alte französische KI-Scaleup Mistral verkündete heute seine Series-D-Finanzierungsrunde über stolze drei Milliarden Euro bei 21 Milliarden Euro Bewertung. In Europa ist es ein neuer VC-Rekord. Doch der globale Vergleich schaut für das Unternehmen nicht gut aus.
/artikel/3-mrd-euro-fuer-mistral-groesste-vc-runde-der-europaeischen-geschichte-als-tropfen-auf-den-heissen-stein
Mistral.
© LinkedIn/Canva - Arthur Mensch, Co-Founder und CEO Mistral AI.

Drei Milliarden Euro. Das ist die Summe, die der französische Anthropic- und OpenAI-Herausforderer Mistral in seiner heute verkündeten Series-D-Finanzierungsrunde aufnahm. Es ist die größte VC-Runde für ein Tech-Unternehmen in der europäischen Geschichte – und das für ein gerade einmal drei Jahre altes Unternehmen.

Den Lead in der Runde übernahm mit Samsung – wenig überraschend – ein außereuropäischer Player. Dazu kommen große US-Investoren wie PSG Equity als Co-Lead, a16z und Nvidia, aber auch eine ganze Reihe europäischer Kapitalgeber, darunter der Scaleup Europe Fund der schwedischen EQT als weiterer Co-Lead.

Keine normalen Umstände

Drei Milliarden Euro. Eine Bewertung von 21 Milliarden Euro. Das sollte unter normalen Umständen ein Garant für den großen Durchbruch sein. Zum Vergleich: Meta (damals Facebook) genügten vor seinem Börsengang insgesamt 2,27 Milliarden US-Dollar VC-Kapital, um sich im Social-Media-Wettlauf klar an die Spitze zu setzen und zum Tech-Giganten zu werden.

Doch die Umstände sind nicht normal. Der KI-Wettlauf hat die Volumina an VC-Kapital vor allem in den USA auf ein nie dagewesenes Level gehievt. Anthropic, das Unternehmen hinter Claude, hat allein in seiner Series-H-Runde im Mai dieses Jahres 65 Milliarden US-Dollar aufgenommen und steht bei einer Bewertung von 965 Milliarden Dollar. OpenAI, das Unternehmen hinter ChatGPT, hat diesen März in seiner Finanzierungsrunde sogar 122 Milliarden US-Dollar eingesammelt und steht bei einer Bewertung von 852 Milliarden Dollar.

Beim insgesamt aufgenommenen Kapital steht Mistral (ca. 6 Mrd. Euro inklusive Kredite) in einem Verhältnis von etwa 1:19 zu Anthropic (mindestens 130 Mrd. US-Dollar) und 1:26 zu OpenAI (mindestens 180 Mrd. US-Dollar). Das wird im beinharten internationalen Tech-Wettlauf vermutlich nicht ausreichen.

Digitale Souveränität als Verkaufsargument

Und das weiß man auch beim französischen Scaleup. Der größte Trumpf, den es in der Hand hat, ist, dass es aus Europa kommt. Punkten kann das Unternehmen vor allem bei den Themen Digitale Souveränität und Datensicherheit. Und das wiederum sind Fragen, die im B2B- und vor allem im öffentlichen Bereich deutlich schwerer wiegen als im B2C-Bereich, den aktuell Anthropic, OpenAI und Google dominieren.

„Während der ersten Welle der generativen KI lautete die zentrale Frage: Wer kann das leistungsstärkste Modell entwickeln? Unternehmen und Regierungen stellen sich nun eine andere Frage: „Wie können sie die Leistungsfähigkeit der KI für ihre geschäftskritischen Anforderungen nutzen, ohne die Kontrolle über die Infrastruktur und den Informationskreislauf abzugeben?“, heißt es von Mistral in der Presseaussendung zur aktuellen Kapitalrunde.

Die Frage will man freilich mit dem eigenen Produkt beantworten. „Die Nachfrage nach dieser Kombination aus Leistung, Kontrolle, Auswahlmöglichkeiten und Unabhängigkeit nimmt weltweit zu“, ist man sich sicher. Und Mistral sei das weltweit einzige KI-Unternehmen, das den gesamten Stack entwickle, der dafür erforderlich ist: „Open-Weight-Modelle, die Infrastruktur und die Rechenkapazität, auf der sie laufen, und die Produkte, mit denen sie in den Unternehmen wirksam werden“.

Ausstehender Beweis

Dass diese Argumente angesichts des europäischen Diskurses durchaus valide sind, liegt auf der Hand. Ob die Rechnung am Ende auch betriebswirtschaftlich aufgeht, steht auf einem anderen Blatt geschrieben. Mistral bekommt durch die Mega-Runde genug Luft, um sich innerhalb Europas weiterhin im öffentlichen und im Unternehmenssegment zu etablieren. Doch dass das ausreicht, um das eingesetzte Kapital (mehrfach) zurückzuspielen, muss erst bewiesen werden.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“