Dominik Herrmann

Dominik Herrmann

@herdom.bsky.social

Professor for Computer Science @ Uni Bamberg | privacy, information security, and ethics | teaching nerd | enthusiastic speaker | EN/DE

262 followers76 following63 posts

Tippst du besser als die KI? 🤖⚽Zur WM 2026 haben wir ein Tippspiel gebaut, bei dem du nicht nur selbst tippst – du konfigurierst eine eigene KI, schaust ihr beim Tippen zu und trittst gegen sie an. Ist ChatGPT oder Claude besser? #KI #WM202 tippspiel.wiai25.de

tippspiel.wiai25.deTippst du besser als die KI? – WIAI25 WM-TippspielTippe die Fußball-WM 2026 – selbst und gegen KIs. Stell deine eigene KI ein, schau ihr beim Tippen zu und miss dich mit ihr. Ein Experiment der Uni Bamberg (WIAI25).

4 Jahre lang haben wir im Bayer. Forschungsverbund ForDaySec.de untersucht, wie IT-Sicherheit im Alltag funktioniert. Informatik, Soziologie und Recht, 5 Unis, 8 Teilprojekte. Am Mittwoch (25.3.) stellen wir die Ergebnisse in München vor. 1/2

Finally! An LLM grades 3000 free-text exam answers – while I drink coffee! Too good to be true? Exactly. After field testing: We’re not grading faster with AI, we’re grading twice. LLMs produce plausible assessments – so plausible you get dangerously careless after the 20th evaluation.

What works: AI as a sparring partner for question design. “Is ‘Bergstation’ (mountain station) problematic in a question?” AI: “Yes, assumes familiarity with alpine infrastructure. Students from abroad or flat regions won’t know this.” 37 iterations later: Procrastination. But quality improved.

Part 2 of my series on exams and AI is live: Automated grading, prompt injection, and why we spend more time discussing AI policies than actually teaching. Bike-shedding at its finest. uni-mal-anders.de/en/shorts/20... #HigherEd #AI #AcademicTwitter #Teaching​​​​​​​​​​​​​​​​

uni-mal-anders.deThe AI Temptation: Instructors Are Susceptible Too (Part 2/4) | University ReimaginedGeschichten über innovative Lehrmethoden an der Universität Bamberg
View full thread

What can I do? Mandatory midterm tests? Legally not allowed. Mandatory exercises? Only voluntary – outsourced to AI. Labs? Not feasible with 250 students, 5 TAs. The system only allows subtle incentives. No binding structures.

Unlimited exam attempts. Optional exercises. No mandatory checkpoints. Is 70% failure about personal responsibility – or a system designed to produce it? I refuse to lower standards until we ask: “Name a language starting and ending with C.” That’s theater, not education.

Busywork. They summarize slides, watch videos, read notes. Feels productive – but you don’t learn programming by watching. You learn by programming. The Greeks called it Akrasia: acting against better judgment. Students know what to do. Don’t do it anyway.

Better AI tools, worse exam results. No paradox – it’s externalization of thinking. Failure rates rising at my uni for 2 semesters. Colleagues report 65-78% fail rates. Students are becoming passengers in their own education. My new blog series 👇Thread below. uni-mal-anders.de/en/shorts/20...

uni-mal-anders.deExams and AI: The Illusion of Control (Part 1/4) | University ReimaginedGeschichten über innovative Lehrmethoden an der Universität Bamberg

Our response? Creative symptom fighting: “Ask about events after knowledge cutoff!” → ChatGPT just googles. “Submit chat histories!” → Tab 1: official chat for prof. Tab 2: real work. Tab 3: student asks ChatGPT how to fake reflection.

Students perform a play. We sit in the audience and applaud. Workload? Skyrockets. Impact? Questionable. Fighting with swords against drones. The disease is systemic. Symptom fighting won’t fix it. Next week: How we professors succumb to AI temptation ourselves.

Dominik Herrmann reposted

Replying to @secuso.aifb.kit.edu

Mit #security.txt können Website-Betreiber Kontaktdaten für die Meldung von Sicherheitslücken angeben. Durch Benachrichtigung der Hochschulen ohne security.txt hatte sich die Bereitstellung zwar verdreifacht, allerdings auf sehr niedrigem Niveau: link.springer.com/article/10.1... @herdom.bsky.social

link.springer.comRFC 9116 (“security.txt”) an deutschen Hochschulservern - Datenschutz und Datensicherheit - DuDDatenschutz und Datensicherheit - DuD - RFC 9116 ist ein einfach umsetzbarer, aber bisher wenig verbreiteter Standard, der ein maschinenlesbares Format für die Bereitstellung der Kontaktdaten...

Die SPD hat für ihr Mitgliedervotum auf eine rein digitale Stimmabgabe gesetzt. Eine Verifikation ist zwar möglich, aber das Verfahren ist kompliziert. Auf der Partei-Webseite verwechselt man 2FA mit einem simplen Login. Wissen die, was sie tun? www.br.de/nachrichten/...

br.deDigitales SPD-Mitgliedervotum: Verfahren mit SchwachstellenDie SPD-Mitglieder stimmen noch bis Mitternacht über den Koalitionsvertrag mit der Union ab, am Mittwoch steht das Ergebnis fest. Das Votum läuft unaufwändiger ab als bei der umkämpften Groko-Abstimmu...
View full thread

Wir gewinnen nichts, wenn wir KI in der Lehre ignorieren oder verteufeln. Stattdessen brauchen wir klare Regeln und transparente Kommunikation – vielleicht kann unser Generator dazu einen kleinen Beitrag leisten.

Ich setze KI-Tools schon recht viel in meiner Lehre ein – von der Erstellung von Übungsaufgaben bis zur Automatisierung von Feedback. Das funktioniert gut, aber ich beobachte, dass viele Kolleginnen und Kollegen das Thema entweder komplett vermeiden oder ohne klare Strategie und Regeln agieren.

Genau hier setzt unser Generator an: Er bietet rund 50 vorgefertigte Textbausteine, die sich zu einer maßgeschneiderten KI-Richtlinie kombinieren lassen. Das Tool deckt alle wichtigen Bereiche ab – von Grundlagen und Lernzielen über erlaubte Nutzungsformen bis zu praktischen Tipps für Studierende.

Nachgedanken zum Study Space: Ein Student fragte nach "Erkennungsmerkmalen" von Bubble Sort. Typisch für das System “Uni” - Komplexes wird gerne auf Fakten reduziert. Versuchte stattdessen, Verständnis durch konkrete Beispiele zu fördern. Intuition ist wichtiger als Wissen. #Informatikausbildung

📱 SecureMind: "Duolingo für Cybersecurity" jetzt im iOS App Store! 5 Min täglich für mehr IT-Sicherheit: spielerische Quizzes – Lektionen ohne Vorkenntnisse – aktuelle News Unser Projekt an der @uni-bamberg.de untersucht Micro-Learning für Sicherheitsbewusstsein: apple.co/3XjclCV – Bitte teilen!

apple.co‎Learn IT Security - SecureMind‎SecureMind brings cybersecurity learning to your fingertips, making it easy to dive into essential skills and stay engaged with quizzes, rewards, and timely updates on the latest in cybersecurity. H...

📱 SecureMind: "Duolingo for Cybersecurity" now in the iOS App Store! 5 min daily for better IT security: playful quizzes – lessons requiring no prior knowledge – current news Our project at @uni-bamberg.de investigates micro-learning for security awareness. Download: apple.co/3XjclCV – Plz share!

apple.co‎Learn IT Security - SecureMind‎SecureMind brings cybersecurity learning to your fingertips, making it easy to dive into essential skills and stay engaged with quizzes, rewards, and timely updates on the latest in cybersecurity. H...

Dominik Herrmann reposted

Hallo #commUNIty! Die #unibamberg ist ab jetzt auf Bluesky aktiv und versorgt Euch hier mit #News aus #Forschung, #Hochschulpolitik und vielem mehr. Wir freuen uns über viele FOLLOWS und rege Interaktivität. Welcome to @uni-bamberg.de 🤍! #uni #aktuell #bluesky #launch 📷 Foto: Benjamin Herges

Dominik Herrmann reposted

#Sicherheitsversagen bei Stay Informed: Persönliche Daten aus beliebter Kita-App standen offen im Netz "Tausende Kitas, Schulen und Horte nutzen den Service Stay Informed, um mit Eltern zu kommunizieren...hatte die App jedoch bis vor Kurzem eine Sicherheitslücke." www.spiegel.de/netzwelt/web...

spiegel.de»Stay Informed«: Techmagazin berichtet von Sicherheitslücke bei beliebter Kita-AppTausende Kitas, Schulen und Horte nutzen den Service Stay Informed, um mit Eltern zu kommunizieren. Einem Medienbericht zufolge hatte die App jedoch bis vor Kurzem eine Sicherheitslücke.
View full thread
View full thread

9/11 Diese Methode hat nicht nur das Engagement der Studierenden gefördert, sondern auch ein starkes Bewusstsein für die Bedeutung von NGOs und ihre Rolle beim Schutz digitaler Rechte geschaffen.

View full thread

6/11 Vorgestellt habe ich die Gesellschaft für Freiheitsrechte (GFF), das Forum InformatikerInnen für Frieden und gesellschaftliche Verantwortung (FIfF), den Chaos Computer Club (CCC), noyb (European Center for Digital Rights), digitalcourage und netzpolitik.org.

View full thread

5/11 Dieser Aufbau ermöglichte es mir, in der Vorlesung Organisationen vorzustellen, die sich für digitale Bürgerrechte einsetzen. In der Vorlesung hatten wir immer wieder gesehen, dass wir uns in diesem Bereich nicht auf Staat und Unternehmen verlassen können.

View full thread

4/11 Die Fragen drehten sich um die bisher in der Vorlesung behandelten Themen. Für jede richtige Antwort gewannen die Teams Geldbeträge zwischen 2 und 16 Euro. Zuvor hatte ich versprochen, die erspielten Beträge an zwei NGOs zu spenden, die sich die Teams aussuchen durften.

2/11 In meiner Vorlesung „Ethics for the Digital Society“ (Ethik für die digitale Gesellschaft) experimentiere ich mit innovativen Lehrmethoden. Kürzlich ging es wirklich um etwas Wichtiges - nämlich um mein Geld!