Mobilität
Laufen, Balancieren und die Navigation durch menschlich gestaltete Umgebungen werden zunehmend zuverlässig.
PERSPECTIVES / ROBOTICS & CYBERSECURITY
Cybersecurity in der physischen KI
Wenn autonome KI-Systeme ihre Umwelt wahrnehmen und physisch handeln, muss Security mit Safety und OT-Architektur zusammengedacht werden. Eine fundierte Einordnung der technologischen Chancen und Risiken.
ARCHITECTURE / FOCUS
SENSESensorik & KontextDECIDEModelle & PoliciesACTAktorik & Safety01 / SECURITY PERSPECTIVE
Zwischen industrieller Erprobung und produktiver Reife
Humanoide Robotik hat 2026 einen Punkt erreicht, an dem sie mehr ist als eine reine Labordemonstration. Gleichzeitig wäre es falsch, heutige Systeme als universell einsetzbare Arbeitskräfte darzustellen. Reale Piloten zeigen beides: eindrucksvolle Fortschritte und weiterhin klare Grenzen.
BMW zeigte 2025 im Werk Spartanburg, dass humanoide Robotik den Schritt aus der Demonstration in einen realen Produktionsprozess schaffen kann. Figure 02 unterstützte dort über zehn Monate die Fertigung von mehr als 30.000 BMW X3, bewegte über 90.000 Bauteile und absolvierte nach Angaben des Unternehmens rund 1.250 Betriebsstunden.
2026 wird diese Entwicklung mit der nächsten Robotergeneration fortgeführt: Im Werk Spartanburg erproben BMW und Figure AI den Figure 03 in einem komplexeren Logistik- und Sequenzierungsprozess. Der Roboter sortiert angelieferte Komponenten in Sequenzierungswagen und kombiniert dabei Manipulation mit Bewegung im Arbeitsraum. Figure 03 bringt unter anderem taktile Sensorik, Kameras in den Handflächen, kabelloses Laden und Audiofunktionen für Speech-to-Speech-Kommunikation mit.
Parallel dazu setzt BMW im Werk Leipzig mit AEON von Hexagon Robotics erstmals einen humanoiden Roboter in der Produktion in Deutschland ein. Der Pilot umfasst unter anderem Materialbereitstellung und Montageaufgaben rund um die Batteriefertigung. Damit entsteht kein einzelnes Robotikprojekt, sondern ein breiteres industrielles Testfeld für Physical AI mit unterschiedlichen Plattformen und Einsatzprofilen.
Manipulation
Greifen und wiederholbare Arbeitsabläufe sind real – feinmotorische, variable Aufgaben bleiben deutlich anspruchsvoller.
Autonomie
KI-Modelle verbessern Wahrnehmung und Planung, doch robuste Entscheidungen in unvorhersehbaren Situationen bleiben eine Kernaufgabe.
Integration
Produktiver Einsatz bedeutet mehr als Robotik: Netzwerk, Produktions-IT, Safety, Compute und Prozesse müssen zusammenspielen.
02 / SECURITY PERSPECTIVE
Wenn künstliche Intelligenz eine physische Wirkung bekommt
Der Begriff Physical AI beschreibt Systeme, die ihre Umgebung über Sensoren erfassen, Informationen interpretieren, Handlungen planen und diese über Aktoren physisch umsetzen. Humanoide Roboter sind eine besonders sichtbare Form davon, aber das Prinzip reicht weit darüber hinaus.
Die menschliche Form hat dabei einen pragmatischen Vorteil: Unsere Infrastruktur wurde für uns gebaut. Türen, Treppen, Werkzeuge, Regale, Fahrzeuge und Arbeitsplätze folgen menschlichen Abmessungen und Bewegungsabläufen. Ein humanoides System soll sich perspektivisch in dieser bestehenden Umgebung bewegen können, ohne dass jede Umgebung zuerst für Robotik umgebaut werden muss.
Aus Security-Sicht ist diese Kette entscheidend: Jede zusätzliche digitale Abhängigkeit kann zur Angriffsfläche werden – und Fehler können am Ende eine reale, physische Wirkung entfalten.
Die Verarbeitung rückt dabei zunehmend näher an die Maschine selbst. NVIDIA demonstrierte im August 2026 mit Cosmos 3 Edge auf Jetson Thor, dass Robotik-Policies vollständig auf dem Gerät ausgeführt werden können, ohne für jeden Inferenzschritt auf Rechenzentrums-GPUs angewiesen zu sein. Für Enterprise-Architekturen macht das Edge Compute zu einem unmittelbaren Bestandteil von Performance, Verfügbarkeit und Security.
Die technische Auslegung erfolgt entlang der konkreten Anforderungen und des Betriebsmodells.
- Sensorik & Kontext
- Architektur & Daten
- Modelle & Policies
- Aktorik & Safety
03 / SECURITY PERSPECTIVE
Das Potenzial reicht weit über die Fabrikhalle hinaus
Die potenziellen Einsatzfelder sind erheblich. Humanoide Systeme können insbesondere dort relevant werden, wo Tätigkeiten körperlich belastend, gefährlich, hochgradig repetitiv oder für Menschen nur eingeschränkt zugänglich sind. Für Unternehmen liegt der Nutzen vor allem in klar abgegrenzten Aufgabenprofilen, belastbaren Integrationskonzepten und einem kontrollierten Zusammenspiel mit bestehenden Prozessen.
Industrie & Logistik
Wiederholbare Tätigkeiten, Materialhandling und Arbeiten in vorhandenen menschlichen Produktionsumgebungen.
Gefahrenbereiche
Einsatz in Umgebungen, in denen Hitze, Strahlung, Schadstoffe oder strukturelle Risiken Menschen gefährden würden.
Pflegeunterstützung
Perspektivisch körperliche Assistenz, Transportaufgaben und Entlastung bei belastenden Routinetätigkeiten.
Rehabilitation & Prothetik
Verwandte Fortschritte bei Sensorik, Aktorik und neuronalen Schnittstellen eröffnen neue Möglichkeiten zur Wiederherstellung von Funktionen.
Prothetik und humanoide Robotik sind dabei nicht dasselbe. Sie profitieren jedoch teilweise von denselben technologischen Fortschritten: präzisere Aktorik, Sensorfusion, lernende Regelung und verbesserte Mensch-Maschine-Schnittstellen.
04 / SECURITY PERSPECTIVE
Dieselben Fähigkeiten haben immer eine zweite Seite
Autonome Navigation, Objekterkennung, Kraft, Manipulation und Entscheidungsfähigkeit sind zunächst neutrale technische Eigenschaften. Ihr Nutzen hängt vom Anwendungskontext und von den Grenzen ab, die Menschen den Systemen setzen.
Genau deshalb ist Physical AI eine klassische Dual-Use-Technologie. Ein System, das Türen öffnen, Hindernisse überwinden oder schwere Gegenstände bewegen kann, besitzt Fähigkeiten, die sowohl in zivilen als auch in sicherheitskritischen oder militärischen Szenarien relevant sein können. Autonome Waffensysteme sind dabei keine rein hypothetische Debatte mehr; internationale Organisationen beschäftigen sich bereits mit ihrer Kontrolle und Regulierung.
Für eine technologische Betrachtung ist jedoch weniger die politische Frage entscheidend als eine technische: Wie bleibt ein hochautonomes physisches System kontrollierbar?
Die technische Auslegung erfolgt entlang der konkreten Anforderungen und des Betriebsmodells.
05 / SECURITY PERSPECTIVE
Wenn Cybersecurity nicht mehr nur Daten schützt
Bei einem klassischen IT-Sicherheitsvorfall stehen typischerweise Vertraulichkeit, Integrität und Verfügbarkeit von Daten und Diensten im Mittelpunkt. Bei einem cyber-physischen System kommt eine weitere Dimension hinzu: Ein kompromittierter digitaler Prozess kann eine unmittelbare Wirkung auf die reale Umgebung haben.
Identitäten & Berechtigungen
Maschinen, Dienste, Bediener und Schnittstellen benötigen eindeutige Identitäten und minimal notwendige Rechte.
Firmware & Updates
Signierte Software, sichere Updatepfade und nachvollziehbare Versionsstände werden zur Grundlage der Systemintegrität.
Netzwerk & Segmentierung
Robotik-, Produktions- und Unternehmensnetze dürfen nicht als eine gemeinsame Vertrauenszone betrachtet werden.
Modelle & Sensorik
Manipulierte Eingaben, kompromittierte Modelle oder fehlerhafte Policies können Entscheidungen des Systems beeinflussen.
Monitoring & Nachvollziehbarkeit
Telemetrie und manipulationsgeschützte Logs sind notwendig, um Verhalten, Anomalien und Sicherheitsvorfälle untersuchen zu können.
Fail-safe & Human Control
Cybersecurity und funktionale Sicherheit müssen zusammenspielen, damit Fehler nicht unkontrolliert in physische Aktionen übergehen.
06 / SECURITY PERSPECTIVE
Security by Design wird zur Voraussetzung für Vertrauen
Die Grundprinzipien sind nicht neu – ihre Konsequenz ist es. Zero Trust, Least Privilege, Secure Boot, signierte Updates, Segmentierung, Integritätskontrollen und kontinuierliches Monitoring gehören bereits heute zu professionellen Security-Architekturen. Physical AI erhöht jedoch die Tragweite, wenn diese Prinzipien fehlen.
NIST betrachtet Operational Technology bereits unter der Prämisse, dass digitale Systeme direkt auf physische Prozesse einwirken. Mit dem europäischen Cyber Resilience Act wird gleichzeitig die Verantwortung für Security-by-Design und Schwachstellenmanagement über den Produktlebenszyklus stärker regulatorisch verankert. Ab dem 11. September 2026 greifen dabei die CRA-Berichtspflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle bei Produkten mit digitalen Elementen; eine Frühwarnung ist grundsätzlich innerhalb von 24 Stunden und eine vollständige Meldung innerhalb von 72 Stunden vorgesehen. NVIDIA hat 2026 mit Halos for Robotics zudem eine eigene Full-Stack-Sicherheitsarchitektur für Physical AI vorgestellt.
Das zeigt eine Entwicklung, die für Enterprise-IT entscheidend ist: Compute, AI, Connectivity, Safety und Cybersecurity wachsen technisch zusammen.
Dell Technologies & NVIDIA
Dell Technologies verbindet Enterprise-Infrastruktur mit NVIDIA-beschleunigtem Compute für moderne AI-Workloads. Für L::eS ist diese Entwicklung Teil der Infrastrukturperspektive – vom Rechenzentrum bis zum Edge. Mehr zu AI-Infrastruktur und GPU-Systemen →
ESET & L::eS Security
Endpoint Security ist nicht gleich Robotik-Security. Die zugrunde liegende Aufgabe bleibt jedoch vertraut: Systeme, Identitäten, Software und Infrastruktur müssen gegen Manipulation und Missbrauch geschützt werden. Mehr zu Enterprise Cybersecurity →
07 / SECURITY PERSPECTIVE
Digitale Prozesse und autonome Systeme zusammendenken
Robotische Anwendungen müssen häufig mit Auftragssteuerung, Statusmeldungen, Inventar und menschlichen Freigaben verbunden werden. Herstellerunabhängige Workflow-Automatisierung und RPA strukturieren die digitalen Prozessketten; die sicherheitskritische Robotersteuerung bleibt eine gesondert zu prüfende Domäne.
Dell KI-Infrastruktur kann die Rechenplattform für Modellinferenz, Simulation oder Edge-Analysen bereitstellen. ESET-Sicherheitslösungen können Endpoint- und Server-Security ergänzen, ersetzen aber weder OT-Security noch funktionale Sicherheit und sicherheitsgerichtete Steuerungen.
Die technische Auslegung erfolgt entlang der konkreten Anforderungen und des Betriebsmodells.
08 / SECURITY PERSPECTIVE
Die neue Grenze zwischen IT und realer Welt
Humanoide Robotik ist als technologische Plattform mit erheblichem Potenzial und zugleich neuen Risikoprofilen zu betrachten. Aus Security-Sicht ist insbesondere relevant, dass Software, Identitäten, Modelle und Netzwerke eine zunehmend unmittelbare physische Wirkung entfalten können.
Damit verändert sich auch die Rolle von Cybersecurity. Identitäten, Netzwerke, Softwareintegrität, Updateprozesse und Monitoring schützen dann nicht ausschließlich Informationen und Geschäftsprozesse. Sie werden Teil der Sicherheit unserer physischen Umgebung.
Für Enterprise-Architekturen wird deshalb nicht allein die Leistungsfähigkeit von Physical AI entscheidend sein. Maßgeblich ist, ob Security, Safety, Governance und Betriebsmodelle mit der technischen Entwicklung Schritt halten.
Die technische Auslegung erfolgt entlang der konkreten Anforderungen und des Betriebsmodells.
PRIMÄRQUELLEN / EINORDNUNG
Quellen & Einordnung
Dokumentierte Quellen von Herstellern, Behörden und Fachorganisationen. Herstellerangaben werden als solche behandelt und nicht mit unabhängigen Sicherheitsnachweisen gleichgesetzt.
01BMW Group · AEON / Physical AI im Werk Leipzig, 202602BMW Group · Figure 03 im Werk Spartanburg – Logistik und Sequenzierung, 202603NVIDIA · Humanoid Robotics und Physical AI Plattform04NIST · Guide to Operational Technology (OT) Security05Europäische Kommission · Cyber Resilience Act – Überblick und Zeitplan06Europäische Kommission · CRA-Berichtspflichten ab 11. September 202607International Committee of the Red Cross · Autonomous weapon systems08NVIDIA · Halos for Robotics – Full-Stack Safety für Physical AI, 202609NVIDIA · Cosmos 3 Edge auf Jetson Thor – On-Device Robot Control, August 202610Nature Medicine · Neuroprothese zur Wiederherstellung von Handbewegung und Sensibilität, Juli 2026
WISSEN / FAQ
Häufige Fragen.
L::eS / ARCHITEKTUR & INTEGRATION
Autonomie erfordert Verantwortung.
Technische Entscheidungen beginnen bei den Anforderungen, den Daten und den tatsächlichen betrieblichen Abläufen. Wir ordnen Möglichkeiten, Abhängigkeiten und nächste Schritte gemeinsam ein.
Projekt mit L::eS besprechen