1. Platz – 100.000 EUR
Privatemode AI: Cloud-basierte KI mit nachweisbarer Vertraulichkeit
Dr. Felix Schuster, Thomas Tendyck, Dr. Marko Rosenmüller, Moritz Eckert (Edgeless Systems GmbH)
Privatemode AI ermöglicht den sicheren Einsatz generativer Künstlicher Intelligenz auch mit vertraulichen Daten. Dank einer speziellen, hardwarebasierten Sicherheitstechnologie namens Confidential Computing (Geschützte Datenverarbeitung) bleiben Eingaben und Antworten sowohl bei der Übertragung als auch während der Verarbeitung verschlüsselt. Dadurch können weder der Cloud-Betreiber noch der Anbieter des KI-Dienstes auf die Daten zugreifen. Nutzer können zudem vorab kryptografisch überprüfen, welche Software auf den Servern eingesetzt wird.
2. Platz – 20.000 EUR
zkBridge: Anonymous Credentials on Legacy Devices
Anja Lehmann, Andrea Flamini, Christian Mouchet, Andrey Sidorenko, Alexandros Zacharakis (Hasso-Plattner-Institut, Universität Potsdam), Patrick Amrein, Alexey Lebedenko (Ubique)
Die europäische digitale Brieftasche EUDI-Wallet, die in Deutschland 2027 unter dem Namen „d-you“ starten soll, ermöglicht künftig digitale Identitätsnachweise, beispielsweise zur Altersbestätigung. zkBridge stellt dabei sicher, dass nur die jeweils notwendigen Informationen offengelegt werden und einzelne Nachweise selbst von der ausstellenden Stelle nicht miteinander verknüpft werden können. Gleichzeitig sind die Nachweise fest an das Smartphone gebunden und lassen sich weder kopieren noch weitergeben. Die Lösung funktioniert mit den Sicherheitschips handelsüblicher Smartphones.
3. Platz – 10.000 EUR
Project Foxhound
David Klein (Max-Planck-Institut für Sicherheit und Privatsphäre), Thomas Barber (SAP SE), Martin Johns (Technische Universität Braunschweig)
Project Foxhound deckt Sicherheitslücken in Webseiten auf, die herkömmliche Scanner häufig nicht erkennen. Dazu zählt etwa Cross-Site-Scripting, bei dem Angreifer schädlichen Programmcode einschleusen können. Mithilfe einer speziell angepassten Version des Firefox-Browsers verfolgt die Software, wie potenziell gefährliche Eingaben innerhalb einer Webseite verarbeitet werden. Die frei verfügbare Open-Source-Lösung kam bereits in 15 wissenschaftlichen Studien zum Einsatz. Dabei wurden über 500.000 Webseiten untersucht und zahlreiche Sicherheitslücken in Anwendungen führender Technologieunternehmen aufgedeckt, gemeldet und behoben. Seit 2022 kam Foxhound zudem bei mehr als 85.000 Sicherheitsüberprüfungen von Unternehmensanwendungen zum Einsatz.
