Mein Name ist Christian Gierschek. Neben meiner beruflichen Tätigkeit im juristischen Bereich hat mich schon immer die Informatik in ihren verschiedenen Facetten interessiert. Ich habe neben dem Beruf programmiert und mich mit verschiedenen Aspekten der IT-Sicherheit, insbesondere offensiver IT-Sicherheit („Ethical Hacking“), auseinandergesetzt. Meine Abschlüsse in Rechtswissenschaften und in Informatik helfen mir dabei, mich sicher in beiden Bereichen zu bewegen und die beiden Wissensgebiete zu verbinden.

Ich glaube fest daran, dass in der heutigen Zeit isoliertes Wissen nicht mehr funktioniert. In einer komplexer werdenden Welt wird Wissen aus verschiedenen Bereichen immer bedeutsamer, um Schnittstellen zu verstehen und bewerten zu können. Mit meinem Blog möchte ich Wissen gerade aus diesen Schnittstellenbereichen weitergeben und einen Beitrag dazu leisten, die Verbindung der Wissensgebiete zu vertiefen.

Besonders interessiert mich dabei, wie sich Künstliche Intelligenz auf die Schnittstelle auswirkt, also wie verlässlich Systeme in diesem Bereich sind und welche Angriffsvektoren bestehen. Dies gilt vor allem dort, wo Künstliche Intelligenz juristische Arbeit übernimmt. Ich untersuche dies in erster Linie technisch, mittels Analyse und Proof of Concept.

Schwerpunkte

Ethical Hacking: Ich suche in offiziellen Bug-Bounty- und Vulnerability-Disclosure-Programmen nach Schwachstellen. Mein Fokus liegt dabei auf Authentifizierung und Zugriffskontrolle (IDOR, Broken Access Control). Weiterhin interessieren mich neue Angriffsflächen in KI-Anwendungen, wie Prompt Injection und die Manipulation von Modellausgaben.

Legal Tech & IT-Recht: Mich interessiert, wie KI in der Rechtsanwendung funktioniert und wo sie versagt. Außerdem beschäftige ich mich mit den Regeln, die für sie gelten: AI Act, Cyber Resilience Act, NIS2, DSGVO.