3 wichtige Erkenntnisse:
- Proxy-Umgehung hat sich weit über VPNs hinaus entwickelt. Studierende nutzen mittlerweile KI-gestützte Tarnseiten, die die Inhaltskategorisierung umgehen und anschließend ihre Inhalte austauschen, Open-Source-Proxy-Frameworks von GitHub sowie Spieleaggregatoren, die gar keinen Proxy benötigen. Herkömmliche Erkennungsansätze erfassen nur einen Teil dieses Problems – um die Lücke zu schließen, muss die Seite so betrachtet werden, wie sie tatsächlich von den Studierenden wahrgenommen wird.
- Sichtbarkeit ist die Voraussetzung für alles andere. Wenn ein Sicherheitsfehler umgangen wird, verlieren IT-Administratoren die Informationen, die für die Funktionsfähigkeit ihrer übrigen Sicherheitsmaßnahmen unerlässlich sind. Die neue Echtzeit-Umgehungserkennung von Lightspeed Filter™ kann 14 Tage lang im Hintergrund arbeiten und liefert Schulbezirken ein klares Bild der tatsächlichen Vorgänge in ihrem Netzwerk, bevor eine automatische Sperrung ausgelöst wird.
- Die Aktivitäten von KI-Plattformen stellen einen blinden Fleck dar, den die meisten Bezirke bisher nicht angegangen sind. Mitarbeiter und Studierende nutzen ChatGPT, Gemini und Copilot mit sensiblen Daten auf eine Weise, die erhebliche Compliance- und Sicherheitsrisiken birgt – und kein KI-Anbieter stellt eine lückenlose Protokollierung bereit. Die neue KI-gestützte Funktion ’Prompt Capture“ von Lightspeed Systems, die sich derzeit in der Early-Access-Phase befindet, protokolliert Prompt-Sitzungen direkt im bestehenden Web-Aktivitätsbericht und bietet Schulen so die benötigte Transparenz, ohne dass eine neue Plattform oder ein neuer Workflow erforderlich ist.
Ich habe das Thema Bypass mit einem Druckventil verglichen. Wenn man einen Weg absperrt – geteilte Domains, VPNs, bekannte Proxy-Listen –, verschwindet der Druck nicht. Er sucht sich die nächste Schwachstelle. Als wir vor einigen Jahren unsere Kategorie für geteilte Domains einführten, hatte das einen spürbaren Einfluss. Doch dann veränderte sich die Lage erneut.. Das ist immer so.
Der Unterschied liegt heute in der Geschwindigkeit und der Raffinesse. Studierende nutzen Open-Source-Frameworks wie Ultraviolet und Scramjet – beide sind auf GitHub schnell zu finden und mit wenigen Klicks herunterladbar. Mithilfe von KI erstellen sie überzeugende Bildungswebseiten mit plausiblen Lerninhalten, lassen diese korrekt kategorisieren und tauschen die Inhalte anschließend unbemerkt aus. Manche dieser Seiten bieten sogar versteckte Tastenkombinationen, die nach erfolgreicher Prüfung vollen Zugriff gewähren. Hinzu kommen Spiele-Aggregatoren: eigenständige Google Sites oder benutzerdefinierte Domains, die Proxys komplett umgehen und Hunderte von Spielen direkt hosten. Herkömmliche Proxy-Erkennung greift hier überhaupt nicht.
Wir sprechen viel über die Bedrohungsstatistiken – jeder dritte Schüler hat versucht, die Inhaltsfilterung zu umgehen, die Lösegeldzahlungen für Angriffe auf Schulen haben die Marke von 1,5 Millionen überschritten –, aber ich denke, der operative Ansatz ist aussagekräftiger. Wenn ein Umgehungsversuch gelingt, verliert man den Überblick. Man hat es nicht nur mit Ablenkungsrisiken zu tun. Man verliert die Transparenz, die für das Funktionieren aller anderen Systeme unerlässlich ist.
Drei tote Winkel, auf die wir immer wieder stießen
Bei unseren Recherchen zu diesem Problem im Laufe des letzten Jahres traten immer wieder drei Schwachstellen in der Struktur der meisten Schulbezirke zutage.
Die erste Kategorie umfasst Inhalte, die auf dem Gerät selbst gespeichert sind. Netzwerkbasierte Filter erfassen zwar Domains und URLs, können aber nicht sehen, was eine Seite tatsächlich darstellt, wenn ein Student sie im Browser öffnet. Eine Website, die letzte Woche noch als kritisch eingestuft wurde, kann ihren Inhalt heute ändern. Die einzige Möglichkeit, dies zu erkennen, besteht darin, die Seite so zu betrachten, wie der Student sie sieht – im Browser, in Echtzeit.
Die zweite Möglichkeit ist die Netzabdeckung außerhalb des eigenen Netzwerks. Geräte verlassen den Campus. Sie verbinden sich mit Heimnetzwerken, WLAN in Cafés, einfach überall. In diesem ungeschützten Zeitfenster sammeln sich Bedrohungen an und gelangen am nächsten Morgen wieder ins Büro. Filter, die das Verhalten netzwerkabhängig ändern, schaffen vorhersehbare Sicherheitslücken, die leicht ausgenutzt werden können – ob absichtlich oder nicht.
Der dritte Bereich betrifft die Aktivitäten von KI-Plattformen. Die Mitarbeiter arbeiten schnell und denken nicht immer an die Datenschutzrichtlinien, bevor sie Schülerdaten in ChatGPT, Gemini oder Copilot einfügen. Die Schüler nutzen diese Tools auf eine Weise, die erhebliche Sicherheits- und Compliance-Risiken birgt. Keine dieser Plattformen bietet zudem eine Protokollierung der Aktivitäten. Bislang gab es keine Möglichkeit, die Vorgänge nachzuvollziehen oder im Nachhinein zu untersuchen.
Was wir gebaut haben, um sie zu schließen
Echtzeit-Umgehungserkennung ist unsere Antwort auf die erste Schwachstelle. Wir haben es gerade im Early Access für Chrome, Windows und Mac veröffentlicht und ich bin wirklich stolz darauf, wie es funktioniert. Es läuft als schlanke Hilfserweiterung parallel zu Ihrer bestehenden Anwendung. Lightspeed Filter™ Das Tool scannt Seiten so, wie sie von Studierenden tatsächlich genutzt werden – nicht nur die URL, sondern auch JavaScript-Variablen, die DOM-Struktur, Spuren von Proxy-Bibliotheken und das Verhalten von Spiele-Aggregatoren wie Kachelansichten und HTML5-Canvas-Ressourcen. Es scannt die Seite bei jeder Änderung erneut, sodass keine einmalige Überprüfung stattfindet. Standardmäßig läuft es im stillen Berichtsmodus, sodass Sie die Ergebnisse einsehen können, bevor Sie die automatische Blockierung aktivieren.
Wir legten von Anfang an großen Wert auf Leistung. Das Programm läuft auf Chromebooks aus dem Jahr 2019 ohne spürbare Leistungseinbußen. Die Erkennungslogik basiert im Wesentlichen auf einem sehr ausgefeilten, mehrschichtigen Regelwerk – nicht auf einem komplexen KI-Modell –, sodass wir sie präzise abstimmen und für leistungsschwächere Hardware optimieren können.
KI-gestützte Eingabeaufforderungserfassung ist unsere Antwort auf den dritten blinden Fleck. Es wurde in derselben Woche wie die Echtzeit-Umgehungserkennung im Early Access veröffentlicht. Dieselbe Hilfserweiterung, die die Umgehungserkennung ermöglicht, scannt auch ChatGPT, Gemini und Copilot – die webbasierten Versionen – und protokolliert Prompt- und Antwortaustausche direkt in Ihrem Webaktivitätsbericht. Lichtgeschwindigkeitsalarm™. Sie können diese Funktion pro Richtlinie aktivieren, sodass nicht wahllos Eingabeaufforderungen von allen Nutzern erfasst werden. Dadurch erhalten Sie einen Prüfpfad, den KI-Anbieter nicht selbst erstellen.
Bildunschärfe, Die Lösung, die wir Anfang des Jahres allgemein verfügbar gemacht haben, rundet das Bild ab. Das geräteinterne MobileNet-Modell erkennt explizite Bilder in Echtzeit – anpassbar nach Inhaltskategorie, sodass Sie es für Bildungsbereiche, in denen es zu Problemen führen könnte, deaktivieren können – ohne Leistungseinbußen.
So empfehlen wir den Einstieg
Alle drei Funktionen nutzen dieselbe Hilfserweiterung, was die Bereitstellung vereinfacht. Die Funktion „Bildunschärfe“ können Sie ab sofort über die Software-Setup-Seite in der Lightspeed-Konsole installieren.
Für die Echtzeit-Umgehungserkennung und die KI-gestützte Erfassung von Eingabeaufforderungen wenden Sie sich bitte an Ihren Account Manager oder Solutions Engineer, um Zugang zum Early Access zu erhalten. Sobald Sie angemeldet sind, finden Sie die entsprechende Option in Ihren Richtlinieneinstellungen. Sie wissen nicht, wer Ihr Ansprechpartner ist? Melden Sie sich unter help.lightspeedsystems.com an – dort finden Sie die Liste Ihres zuständigen Teams.
Meine dringende Empfehlung: Beginnen Sie mit 14 Tagen stiller Erkennung. Keine Blockierung, nur Meldungen. Sehen Sie sich an, was das System tatsächlich in Ihrem Netzwerk erfasst. Das gibt Ihnen mehr Aufschluss über Ihr tatsächliches Risiko als jede Bedrohungsanalyse und liefert Ihnen die Daten, um eine fundierte Entscheidung darüber zu treffen, wo und wie Sie die automatische Blockierung konfigurieren.
Die Landschaft der Umgehungsstraßen wird sich ständig weiterentwickeln. Aber zum ersten Mal hinken wir ihr nicht mehr nur hinterher – Wir sehen, was die Schüler tatsächlich sehen.
FAQs
Wie funktioniert die Echtzeit-Umgehungserkennung genau – was wird erkannt?
Die Echtzeit-Umgehungserkennung nutzt eine Browsererweiterung, die parallel zum Lightspeed Filter™-Agenten auf dem Gerät des Schülers ausgeführt wird. Sie scannt die Seite so, wie der Schüler sie sieht – nicht nur die URL – und analysiert dabei JavaScript-Variablen, die DOM-Struktur, das Vorhandensein bekannter Proxy-Bibliotheks-Fingerabdrücke (wie sie beispielsweise von Ultraviolet oder Scramjet verwendet werden) sowie Verhaltensmuster wie das Öffnen von about:blank-Fenstern und die für Spiele-Aggregatoren typische HTML5-Canvas-Kachelung. Die Erweiterung scannt die Seite bei jeder Änderung erneut; es handelt sich also nicht um eine einmalige Prüfung beim Seitenaufruf. Sie können die Erweiterung im stillen Berichtsmodus ausführen, um Daten zu sammeln, bevor Sie die automatische Blockierung aktivieren.
Beeinträchtigt dies die Geräteleistung, insbesondere bei älteren Chromebooks?
NEIN. Das Team testete die Echtzeit-Umgehungserkennung speziell auf Chromebooks aus dem Jahr 2019, um sicherzustellen, dass ältere, leistungsschwächere Geräte keine Leistungseinbußen erleiden. Die Erkennungs-Engine basiert auf programmatischer Logik – einem mehrschichtigen Regelsystem, das nach spezifischen Indikatoren sucht – und nicht auf einem ressourcenintensiven KI-Modell auf dem Gerät. Dank dieser Architektur konnte das Team die Engine so anpassen und optimieren, dass sie ohne spürbare Auswirkungen auf die Benutzerfreundlichkeit für die Schüler läuft.
Kann ich das ausprobieren, ohne vorher irgendetwas automatisch zu blockieren?
Ja, Und genau das empfehlen wir. Die Echtzeit-Umgehungserkennung verfügt über einen stillen Meldemodus, in dem alle Erkennungen in Ihrem Webaktivitätsprotokoll erscheinen, ohne Sperren auszulösen. Wir empfehlen, diesen Modus 14 Tage lang zu testen, um die Vorgänge in Ihrem Netzwerk zu verstehen, bevor Sie entscheiden, wo und wie Sie die automatische Blockierung konfigurieren. Sie können die Blockierung auch auf Kategorieebene konfigurieren, sodass Sie nicht auf eine Alles-oder-Nichts-Entscheidung angewiesen sind.
Welche Plattformen werden von der Echtzeit-Umgehungserkennung unterstützt? Und wie sieht es mit iOS aus?
Die Echtzeit-Umgehungserkennung befindet sich derzeit im Early Access. Für Chrome, Windows und Mac. iOS stellt eine bekannte Lücke dar – Apples Plattformbeschränkungen erschweren dies technisch. Das Team prüft aktiv Optionen, darunter MDM-verwaltete Safari-Erweiterungen in neueren iOS-Versionen, die in letzter Zeit praktikabler geworden sind. In der Zwischenzeit profitieren iOS-Nutzer weiterhin von den Erkennungsdaten, die in die Inhaltsneukategorisierung durch das Lightspeed-Content-Team einfließen. Dieses hat seit dem Start des Early Access zahlreiche Inhalte in die Kategorie „Sicherheitsproxy“ verschoben.
Was ist KI-gestützte Prompt-Erfassung und welche Plattformen werden abgedeckt?
Die KI-gestützte Prompt-Erfassung ist eine neue Funktion im Early Access, die Prompt- und Antwortsitzungen von Studierenden und Mitarbeitenden auf unterstützten KI-Plattformen direkt in Ihren Lightspeed-Webaktivitätsbericht protokolliert. Sie verwendet dieselbe Browsererweiterung wie die Echtzeit-Umgehungserkennung und die Bildunschärfe, sodass keine zusätzliche Installation erforderlich ist. Zum Start werden die webbasierten Versionen von ChatGPT, Gemini und Copilot unterstützt. Weitere Plattformen werden im Laufe der Zeit hinzugefügt. Die Funktion ist pro Richtlinie konfigurierbar, sodass Administratoren auswählen können, für welche Studierendengruppen sie aktiviert werden soll.
Wie erhalte ich Zugriff auf diese Early-Access-Funktionen?
Wenden Sie sich an Ihren Lightspeed Systems Account Manager oder Solutions Engineer, um am Early-Access-Programm teilzunehmen. Nach der Aufnahme werden die Optionen „Echtzeit-Umgehungserkennung“ und „KI-gestützte Eingabeaufforderungserfassung“ in Ihren Richtlinieneinstellungen angezeigt. Falls Sie Ihren Account Manager nicht kennen, melden Sie sich unter help.lightspeedsystems.com an – dort finden Sie die Kontaktdaten Ihres zuständigen Account Managers. Die für alle drei Funktionen (Umgehungserkennung, Bildunschärfe, KI-gestützte Eingabeaufforderungserfassung) benötigte Hilfserweiterung steht allen Kunden ab sofort auf der Software-Setup-Seite zur Verfügung und kann innerhalb weniger Minuten installiert werden.
Spieleaggregatoren werden als separater Umgehungsvektor erwähnt – wie erkennt Lightspeed diese?
Spiele-Aggregatoren sind Websites – oft auf Google Sites oder ähnlichen Plattformen gehostet –, die keinen Proxy verwenden. Sie hosten eine große Sammlung von Spielen direkt, weshalb herkömmliche Proxy-Erkennung sie nicht erkennt. Die Echtzeit-Umgehungserkennung behebt dieses Problem, indem sie Verhaltensmuster jenseits der Proxy-Bibliotheks-Fingerabdrücke analysiert: kachelbasierte Seitenlayouts, das Laden und Initialisieren von HTML5-Canvas, Asset-Bezugsmuster und andere Indikatoren, die mit Spiele-Aggregator-Frameworks wie Nebula oder Interstellar übereinstimmen. Die Spiele-Aggregator-Erkennung ist standardmäßig aktiviert, wenn Sie die Echtzeit-Umgehungserkennung einschalten, kann aber bei Bedarf angepasst werden.
Wissen Sie, was gerade durch Ihren Filter gelangt?
Starten Sie eine 14-tägige Testphase zur stillen Erkennung und verschaffen Sie sich einen umfassenden Überblick über die Umgehungsaktivitäten in Ihrem Bezirk. Keine Unterbrechung, keine Konfiguration erforderlich und keine Verpflichtung.
