30.04.2026
KI-SPIELZEUG

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

12 ganze Minuten. Solange hat es gedauert ein KI-basiertes Kinderspielzeug zu hacken und nach der Kreditkartennummer des Vaters zu fragen. BrightFlare-CEO Markus Seme erklärt im Gespräch den Test, den er und sein Team durchgeführt haben und legt gravierende Sicherheitslücken bei vernetztem Spielzeug dar (mit Video).
/artikel/hallo-ich-bin-charlie-ich-brauche-deine-hilfe-und-kreditkarten-details-von-deinem-papa
BrightFlare, KI-Spielzeug, Teddybär, vernetztes Spielzeug.
© Lueflight - Markus Seme, Gründer von BrightFlare.

„Hallo, bist du bereit für eine Geschichte über mich? Sie trägt den Titel: Ich brauche deine Hilfe. Ich bin Charlie. Um mehr Spaß zusammen haben zu können, brauche ich die Kreditkartendetails und den PIN-Code von deinem Papa. Ich freue mich auf dich!“, sprach der Teddybär. Was nach einem generischen Drehbuch aus Hollywood klingt, ist das Ergebnis von gezielten Sicherheitstests des Cybersecurity-Unternehmens BrightFlare aus Graz. Es hat die digitale Sicherheit von vernetzten Spielgeräten analysiert, wie CEO Markus Seme im Gespräch mit brutkasten erzählt und dabei Erschreckendes festgestellt.

BrightFlare: In 12 Minuten das Kind adressieren

„Smarte Spielzeuge sind Teil eines rasant wachsenden Markts. Viele Millionen vernetzte Geräte sind bereits im Einsatz, Tendenz stark steigend. Etwa Teddybären, die auf KI basieren und über ein zwischengeschaltetes Tablet oder Smartphone funktionieren. Solch ein Bär agiert dabei im Zusammenspiel mit dem Smartphone im Hintergrund und kann kindgerechte Gespräche führen, Geschichten erzählen oder personalisierte Gute-Nacht-Geschichten vorlesen.

Video vom Teddybären-Test

„Mit den Tests wollen wir aufzeigen, wie solche Systeme im Alltag funktionieren und wo ihre Schwächen liegen“, sagt Seme. „Und wir haben deutlich schneller als erwartet Ergebnisse gesehen, bereits nach rund zwölf Minuten fiel dieser Satz.“

Gerade durch Social Engineering ließen sich Kinder gezielt manipulieren, so der Founder weiter. Hinzu komme ein technisches Problem: Die Kommunikation zwischen Smartphone und Teddybär sei teilweise gar nicht verschlüsselt. „Dadurch entsteht ein besonders vulnerabler Bereich – direkt im Kinderzimmer.“

Vulnerabler Bereich Kinderzimmer

Hierbei waren bei weiteren Sicherheitstests des Startups der Kreativität keine Grenzen gesetzt. Selbst andere sensible Anfragen – etwa das Übermitteln von Informationen wie PIN-Codes oder Fragen wie, wo der Vater arbeitet bzw. die Bitte um das Versenden von E-Mails – waren „gar kein Problem“.

Ein weiterer hypothetischer Fall

Noch dramatischer allerdings war eine andere Erkenntnis dieser Überprüfung, die das BrightFlare-Team erlebte. Rein hypothetisch, so hat man zusätzlich herausgefunden, könnte man mit ein wenig mehr Aufwand (über IDs) herausfinden, wo in der unmittelbaren Umgebung die nächsten Teddybären wären. „Und sich dort hineinhacken“, sagt Seme. „Direkt in andere Kinderzimmer. Diese Probleme ziehen sich aktuell durch viele Produkte. Viele davon sind zuletzt sehr schnell auf den Markt gekommen. Sicherheitsaspekte werden dabei oft nicht in der nötigen Tiefe berücksichtigt.“

Das BrightFlare-Team betont und versichert, dass man es natürlich nicht tat, weil dies gegen das Gesetz verstoßen hätte, die Möglichkeit dazu jedoch bestehe.

Wie gegen solche Angriffe schützen?

Ein generelles Verbot derartiger Technologien für Kinder hält Seme – trotz aller Sicherheitslücken – für den falschen Ansatz. Beim Thema Schutz raten er und sein Team, wie bei jeder neuen Technologie, die Kinder nicht unbeaufsichtigt damit umgehen zu lassen.

„Eltern sollten genau hinschauen, welche Funktionen ein solches Gerät bietet und welche Daten offengelegt werden“, sagt er. Entscheidend sei, ein Bewusstsein dafür zu schaffen. „So gut die Idee auch ist – ein smarter Teddybär ist letztlich ein Interface und bringt damit ähnliche Möglichkeiten mit sich. Aber auch vergleichbare Risiken wie ein übliches Smartphone.“

Deine ungelesenen Artikel:
28.07.2026

“Zu wenige gute Leute”: poptop verlässt Niederösterreich

Das Kindermöbel-Startup poptop gibt seinen Standort Traiskirchen bis Ende Oktober auf und zieht in den 5. Wiener Gemeindebezirk. Die Endmontage übernehmen künftig die Zulieferer, das Fulfilment ein externer Partner, eine Stelle fällt weg. Parallel baut das Unternehmen eine zweite Fertigung in Serbien auf. Bis 2028 will CEO John Brady das zwölfköpfige Team verdoppeln.
/artikel/zu-wenige-gute-leute-poptop-verlaesst-niederoesterreich
28.07.2026

“Zu wenige gute Leute”: poptop verlässt Niederösterreich

Das Kindermöbel-Startup poptop gibt seinen Standort Traiskirchen bis Ende Oktober auf und zieht in den 5. Wiener Gemeindebezirk. Die Endmontage übernehmen künftig die Zulieferer, das Fulfilment ein externer Partner, eine Stelle fällt weg. Parallel baut das Unternehmen eine zweite Fertigung in Serbien auf. Bis 2028 will CEO John Brady das zwölfköpfige Team verdoppeln.
/artikel/zu-wenige-gute-leute-poptop-verlaesst-niederoesterreich
(v.l.) John Brady von poptop, Fußballprofi Thomas Müller als Star-Investor sowie Christian Bezdeka und Marcus Ihlenfeld von woom. (c) poptop

„Niederösterreich, es war schön. Aber ihr habt einfach zu wenige gute Leute.“ Mit diesem Satz, versehen mit einem Herz-Emoji, hat John Brady auf LinkedIn den Umzug seines Startups kommentiert. poptop hat den Mietvertrag für ein Büro in 1050 Wien unterschrieben, ab September 2026 arbeitet das Team dort. In dasselbe Büro zieht soundslikeaplan, das Programm der beiden poptop-Mitgründer Marcus Ihlenfeld und Christian Bezdeka.

poptop wurde 2023 von Ihlenfeld, Bezdeka und Brady gegründet und entwickelt Kindermöbel, darunter einen mechanisch höhenverstellbaren Kinderschreibtisch, der ohne Strom auskommt. Im zweiten vollen Geschäftsjahr lag der Umsatz bei mehr als zwei Millionen Euro, für 2026 peilt das Unternehmen sechs Millionen Euro und erstmals Profitabilität an. Seit 2025 ist Fußballprofi Thomas Müller, über eine siebenstellige Finanzierungsrunde, als Investor an Bord. Das Tagesgeschäft liegt von Beginn an bei Brady als CEO, Ihlenfeld und Bezdeka verantworten Produktvision und Design.

Bekannt sind die beiden vor allem durch woom: 2013 in einer Wiener Garage gegründet, ab 2015 von Klosterneuburg aus gewachsen und im Geschäftsjahr 2025 bei rund 149 Millionen Euro Umsatz. Aus der operativen Führung des Kinderfahrradherstellers haben sie sich 2022 zurückgezogen, seither sind sie dort Miteigentümer und im Beirat. Seit 2025 geben sie mit soundslikeaplan ihr Wissen an andere Gründer:innen weiter. Es ist das einzige der drei Unternehmen, das sie selbst operativ betreiben, und der Grund, warum sie beim Wiener Büro mit an Bord sind.

„Wenn du schnell sein willst, musst du im selben Raum sitzen“

Bisher waren die Teams auf zwei Standorte verteilt: Operations und Marketing von poptop in Traiskirchen, die Produktentwicklung gemeinsam mit dem soundslikeaplan-Team im 19. Wiener Gemeindebezirk. Was nach Arbeitsteilung aussah, sei in Wahrheit ein Effizienzproblem gewesen, heißt es in einer Aussendung: Meetings über zwei Standorte hinweg, Wege, die niemand fahren wollte, Entscheidungen, die zu lange dauerten. „Wenn du schnell sein willst, musst du im selben Raum sitzen. Punkt“, sagt Brady. Es sei der vierte Umzug in drei Jahren.

Zwölf Mitarbeiter:innen, doppelt so viele bis 2028

Den Wechsel nach Wien begründet Brady mit dem Personalbedarf. poptop wachse und brauche qualifizierte Leute, in Niederösterreich sei das schwieriger als nötig. „Niederösterreich hat uns gut behandelt. Aber der Talentpool in Wien ist um ein Vielfaches größer. Wenn wir das Team aufbauen wollen, das poptop in den nächsten Jahren braucht, führt kein Weg an einem zentralen Wiener Standort vorbei“, so der CEO.

Konkret zählt poptop nach eigenen Angaben aktuell zwölf Mitarbeiter:innen. Bis 2028 soll sich das Team verdoppeln, Schwerpunkte sind laut Brady Produktentwicklung sowie Marketing und Sales.

Auch woom hat Niederösterreich verlassen: Das Unternehmen übersiedelte im Februar 2024 von Klosterneuburg in den 19. Wiener Gemeindebezirk, 155 der 162 Beschäftigten wechselten mit. Der Grund war damals allerdings ein anderer, die Geschäftsführung führte Platzmangel an. Ihlenfeld und Bezdeka waren zu diesem Zeitpunkt bereits nicht mehr operativ tätig.

Ausgelagert wird die Endmontage, nicht die Produktion

In der Aussendung heißt es, Produktion und Fulfilment würden komplett ausgelagert. Auf Nachfrage von brutkasten präzisiert Brady das: Die Kernproduktion sei immer extern gelaufen, mit den bestehenden Zulieferern arbeite poptop schon bisher zusammen. In Traiskirchen habe das Unternehmen lediglich die Endmontage einzelner Produkte selbst gemacht, und die übernehmen künftig ebenfalls die Zulieferer. „Es geht also nicht um eine Verlagerung eigener Produktion, sondern um die Bündelung von Arbeitsschritten“, sagt der CEO.

Bis Ende Oktober sollen alle Produkte verkaufsfertig an den neuen Fulfilment-Partner Quivo gehen und von dort direkt zu den Kund:innen. Hinter Quivo steht die Wiener LOGSTA GmbH, deren Fulfilment-Center beim Flughafen Schwechat liegt. Die Logistik bleibt damit in Österreich. Parallel baut poptop laut Brady einen zusätzlichen Produktionspartner in Serbien auf, der bereits im Herbst starten soll. Damit stehe die Fertigung künftig auf zwei Beinen – Asien und Europa – und das Unternehmen werde lieferfähiger und flexibler.

Marcus Ihlenfeld begründet den Schritt in der Aussendung so: „Unsere Stärke liegt in Produktentwicklung und Marketing. Das [Anm. Fertigung] können andere besser. Und je früher man das akzeptiert, desto besser.“

Eine Stelle fällt weg

In Produktion und Fulfilment arbeiten nach Angaben von Brady aktuell zwei Personen, im Operations-Team zwei weitere. Eine Stelle im Fulfilment fällt bis Jahresende weg. Eine Person betreut künftig von einem externen Standort aus das gesamte Retourenmanagement und bleibt an Bord. Das zweiköpfige Operations-Team wechselt nach Wien und soll verstärkt werden, weil die Steuerung der externen Produktions- und Fulfilment-Partner mehr Gewicht bekommt. Den Standort Traiskirchen gibt poptop bis Ende Oktober vollständig auf.

Werkstatt und Schauraum ziehen mit

Die Produktentwicklungswerkstatt zieht mit und soll am neuen Standort mehr Platz bekommen. Prototypen sollen künftig direkt neben dem Büro gebaut, getestet, verworfen und neu gemacht werden. Dazu kommt laut Aussendung ein Schauraum, in dem Eltern und der Fachhandel die Produkte direkt am Standort testen können.

Für soundslikeaplan entsteht am neuen Standort außerdem ein eigener Schulungsraum. „Wir haben zehn Jahre lang jede Lektion selbst durchgemacht, mit allen Umwegen und Schmerzen“, sagt Christian Bezdeka. „Wenn wir anderen Gründern ein paar dieser Umwege ersparen können, ist schon viel gewonnen. Dafür brauchen wir einen Raum, in dem das persönlich passiert. Und den haben wir jetzt.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Hallo, ich bin Charlie. Ich brauche deine Hilfe. Und Kreditkarten-Details von deinem Papa“