5. Thales auf Software-Turbo: KI, Satelliten und sichere Pipelines

Otto

Ich habe neulich mal wieder im Flugzeug gesessen und auf diesen kleinen Touchscreen in der Kopfstütze gedrückt. Drei Sekunden Verzögerung für einen Tastendruck, das Bild friert ein, und man denkt sich, das Ding da vorne wurde wahrscheinlich eingebaut, als Klapphandys noch der letzte Schrei waren.

Leonie

Weil genau das die Realität war! Klassische Bordunterhaltungssysteme wurden alle fünf bis sieben Jahre angefasst, wenn überhaupt. Hardware rausreißen, neue Zertifizierung, wochenlanger Stillstand. Aber bei FlytEDGE, dem System von Thales, reden wir plötzlich über zweiwöchentliche Updates. Vierzehn Tage!

Otto

Moment, zwei Wochen? Mitten im regulären Flugbetrieb?

Leonie

Genau das. Das ist ungefähr die zwanzigfache Frequenz von dem, was die Luftfahrt früher kannte. Und das läuft cloud native, direkt über moderne DevSecOps Pipelines. Das zeigt doch, dass der Wert eines Flugzeugs heute nicht mehr nur am Rumpf hängt, sondern daran, wie schnell du sichere Software nachschieben kannst.

Otto

Das ist aber Inflight Entertainment. Wenn da ein Film ruckelt, stirbt niemand. Gilt derselbe Takt auch, wenn wir über echte Missionskritik reden? Ich meine, weiter oben im Orbit fliegen Satelliten von Thales Alenia Space.

Leonie

Sogar noch extremer! Bei deren digitalen Telekom Nutzlasten schraubt niemand mehr an der Hardware herum, sobald die Rakete abgehoben hat. Die Prozessoren im All sind so gebaut, dass sie software defined sind. Du machst In Orbit Reprogramming, spielst über Funk Over the Air neue Signalverarbeitung auf und passt den Satelliten an neue Frequenzen an, während er mit sechsunddreißigtausend Kilometern pro Stunde seine Bahnen zieht.

Otto

Software Updates im geostationären Orbit... Da darfst du dir aber keinen einzigen Syntaxfehler erlauben, sonst hast du für zweihundert Millionen Euro Weltraumschrott produziert.

Leonie

Ganz genau. Und schau dir den Auftrag aus Singapur vom einunddreißigsten Juli 2026 an. Die Flugsicherung dort hat Thales ausgewählt, um das Flugverkehrsmanagementsystem der nächsten Generation zu bauen. Bis 2030 soll das bis zu eine Million Flugbewegungen pro Jahr abwickeln. Voll mit künstlicher Intelligenz für Sequenzierung und Entscheidungsunterstützung.

Otto

Eine Million Flugzeuge pro Jahr? Das ist völlig irre. Da kann man nicht alle drei Jahre mal eine Version zwei Punkt null auf CD ROM anliefern und hoffen, dass der Flughafen einen Tag Pause macht.

Leonie

Eben nicht! Das System wird von Tag eins an als kontinuierlich evolvierende Softwareplattform konzipiert. Die Zeiten starrer Blackboxen sind vorbei. Das Blech ist austauschbar geworden, die Fähigkeit zur sicheren, ständigen Software Evolution ist das eigentliche Produkt.

Otto

Das klingt alles wunderbar auf dem Papier, aber damit verschiebt sich doch der gesamte Druck auf die Ingenieure. Wenn du im Zweiwochentakt zertifizierte Luftfahrtsoftware ausliefern willst, brennt doch in den Entwicklerteams längst die Hütte.

Leonie

Und genau an der Stelle greift jetzt der nächste Hebel. Schau dir die offiziellen Zahlen von der Thales Hauptversammlung am zwölften Mai 2026 an: Siebenundzwanzigundert Entwickler im Konzern nutzen bereits regelmäßig KI Entwicklungstools. Das ist ein Viertel der gesamten Softwarebelegschaft!

Otto

Siebenundzwanzighundert? Das ist keine kleine Testgruppe mehr im Silicon Valley, das ist eine ganze Kleinstadt von Codern. Und wo soll das hingehen?

Leonie

Das Ziel bis Ende 2026 sind fünftausend aktive Entwickler. Flankiert von Thales GPT, das 2025 schon fast vierundsechzigtausend aktive Nutzer quer durch alle Abteilungen hatte. Und fünfzig Prozent der Fõhrungskräfte müssen den internen AI Passport machen, das ist sogar an deren Boni gekoppelt.

Otto

Okay, aber lass uns mal ehrlich sein: KI Autocomplete in der IDE ist das eine. Dann tippt der Entwickler zwei Zeilen, der Algorithmus ergänzt drei Zeilen, und am Ende schaut ein Mensch drüber. Aber du sprichst doch von etwas ganz anderem, oder?

Leonie

Viel mehr! Auf dem AWS Summit 2026 hat Thales InFlyt Experience gezeigt, was sie mit Amazon Bedrock AgentCore machen. Die bauen autonome Agenten für proaktive Systemgesundheit und automatisiertes Content Management in FlytEDGE. Das sind Systeme, die Diagnosen stellen, Pipelines anstoßen und selbstständig Lösungen vorschlagen.

Otto

Und genau da fängt mein Bauchweh an. Wir reden hier über Luftfahrt, über hochgradig regulierte Systeme. Wenn jetzt tausende Entwickler und dazu noch autonome Agenten Code raushauen wie am Fließband... wer prüft das denn alles? Erzeugen wir da nicht einfach eine gigantische Flut an Merge Requests, die kein Mensch mehr gewissenhaft reviewen kann?

Leonie

Die Sorge ist total berechtigt. Wenn du nur vorne den Hahn aufdrehst und schneller Code generierst, verstopft dir hinten die Testpipeline. Aber du musst die andere Seite der Gleichung sehen: Wir haben in der letzten Folge über den Auftragsbestand gesprochen. Thales sitzt auf über einundvierzig Milliarden Euro rein im Verteidigungsbereich, über drei Jahre gesicherte Produktion!

Otto

Drei komma vier Jahre, um genau zu sein. Ein gewaltiger Berg an vertraglichen Verpflichtungen.

Leonie

Richtig! Wie willst du diesen Berg abarbeiten, ohne an manuellen Prüfungen zu ersticken? Die Entwickler können sich nicht mehr wochenlang mit Standard Boilerplate oder manuellen Regressionstests beschäftigen. Wenn die Pipeline, die Sicherheitschecks und das Review nicht im selben Ma×e automatisiert werden wie das Coden selbst, bricht das System unter der eigenen Nachfrage zusammen.

Otto

Das heißt aber im Umkehrschluss: Du lässt Agenten Code schreiben und andere Agenten den Code testen? Klingt fast wie Magie, aber in der Rüstung und Luftfahrt will der Gesetzgeber am Ende einen lebendigen Menschen sehen, der mit seinem Namen unterschreibt.

Otto

Und das bringt uns zum eigentlichen Knackpunkt: Wenn so ein Agent plötzlich eine Pipeline auslöst oder Sicherheitsartefakte ändert, wer garantiert mir, dass der Agent nicht halluziniert oder manipuliert wurde? Thales baut doch selbst Sicherheitsprodukte.

Leonie

Exakt, und da muss man ganz sauber unterscheiden! Thales hat Ende 2025 die sogenannte AI Security Fabric vorgestellt. Das ist ein Produkt, das sie verkaufen, um Anwendungen zur Laufzeit zu schützen, gegen Prompt Injections, unsichere RAG Daten oder Modellmanipulationen. Erst kürzlich, am achtundzwanzigsten September 2026, haben sie dafür sogar eine Partnerschaft mit Google Cloud verkündet.

Otto

Schutz zur Laufzeit schützt aber nicht die eigene Entwicklungsumgebung, wenn der Agent im Repository arbeitet.

Leonie

Genau das ist der Unterschied! Die Fabric schützt das fertige Modell im Einsatz. Aber während der Entwicklung, in der internen Software Factory, brauchst du eine lückenlose Nachverfolgbarkeit. Du musst in jedem Moment beweisen können: Welches Modell hat diesen Code vorgeschlagen? Welche Trainingsdaten lagen vor? Und wo war der verbindliche Human in the Loop?

Otto

Stell dir vor, du hast die Raumfahrtsparte in Cannes, die jetzt auf SaaS Modelle umstellt, daneben die Verteidigungssparte mit Gefechtsfõhrungssystemen und dann die zivile Flugsicherung. Wenn jede dieser Sparten ihre eigenen KI Agenten und Skripte zusammenbastelt, hast du am Ende zwanzig verschiedene Inseln, die völlig unreguliert auf Quellcode zugreifen.

Leonie

Und das wäre der absolute Albtraum für jedes Audit nach dem neuen EU AI Act. Thales hat nicht umsonst 2025 eine hochkarätige AI Compliance Working Group gegründet, direkt unter Leitung des Generalsekretärs und der Konzernleitung. Deren Ziel ist es, bis 2030 hundert Prozent aller KI Systeme gegen strenge Kriterien wie Transparenz, Bias Kontrolle und menschliche Aufsicht zu auditieren.

Otto

Das heißt, die eigentliche Reifeprüfung ist gar nicht, wie clever der Algorithmus Zeilen generiert. Die echte Hürde ist eine Governance, die bis in die letzte Zeile der Pipeline reicht.

Leonie

Absolut. Du musst genau festlegen: Was darf ein Agent nur lesen? Was darf er empfehlen? Und ab wann muss ein Mensch zwingend auf Freigeben klicken, bevor ein Artefakt in ein Flugzeug oder einen Satelliten wandert?

Otto

Und genau an dieser Nahtstelle entscheidet sich die Zukunft: Wer haftet eigentlich juristisch und moralisch, wenn ein autonomer Agent eine Änderung vorschlägt, die Pipeline grünes Licht gibt, aber der menschliche Ingenieur vor lauter Tempo nur noch blind abnickt?