Was ist ein KI-Club?
Ein KI-Club ist eine Community, in der Menschen KI praktisch lernen, bauen und im Alltag einsetzen. Im FlowKI Club treffen sich deutschsprachige Einsteiger, Entwickler und Teams zu Coding, Automatisierung, Trading und Security.
flowki@club:~$ flowki --mission
Die deutsche KI-Community — praktisch, auf Deutsch, kostenlos.
FlowKI Club ist eine deutsche KI-Community mit kostenlosem Discord und Fachmagazin für KI-Agenten, Automatisierung, AI-Coding und KI-Security. Praktische Setups statt Hype — auf Deutsch.
- Business & Trading
- Coding & Automation
- Grundlagen & Einstieg
- Security & Pentesting
MODELSWer spricht wann: NVIDIA Nemotron 3 für Multi-Speaker-Erkennung
NVIDIA veröffentlicht Nemotron 3 Diarization, ein spezialisiertes Modell zur Erkennung mehrerer Sprecher in Echtzeit. Das System identifiziert, wer wann spricht – relevant für Meetings, Podcasts und Live-Anwendungen.
MODELSOpenAI bringt GPT-6 Sol und Luna: 50 % günstigere API-Preise
OpenAI hat zwei kostengünstigere Modelle veröffentlicht: GPT-6 Sol ($2/$10 pro 1M Tokens) und GPT-6 Luna ($0,10/$0,50 pro 1M Tokens). Beide sind sofort über API, ChatGPT Work und Codex verfügbar und bieten verbessertes Prompt Caching.
SECURITYCheck Point: Zero-Day in Management Server aktiv ausgenutzt
Check Point warnt vor einer Zero-Day-Lücke in seiner Security Management Server. Die Schwachstelle ermöglicht Script-Ausführung ohne Authentifizierung und wurde bereits in gezielten Angriffen ausgenutzt.
SECURITYKritische Bifrost-Lücke: Angreifer führen Befehle ohne Login aus
Eine kritische Schwachstelle in Bifrost, einem Open-Source-Gateway für über 20 LLM-Provider, ermöglicht unauthentifizierten Angreifern die Ausführung beliebiger Befehle auf dem Server. Die Lücke (CVE-2026-90898, CVSS 9.8) betrifft alle Versionen vor 2.1.0.
SECURITYMicrosoft zerschlägt EvilTokens: KI-gestützte Phishing-Kampagne mit 12.000 kompromittierten Konten
Microsoft hat zusammen mit Partnern wie Cloudflare und OpenAI den EvilTokens-Service abgeschaltet, der Device-Code-Phishing mit KI automatisiert hatte. Die Kampagne soll 12.000 Unternehmenskonten kompromittiert haben.
SECURITYAutonome Penetration Testing: Vom reinen Capability-Test zur Sicherheitsgarantie
Forscher definieren erstmals formale Assurance-Eigenschaften für autonome LLM-Agenten im Penetration Testing. Ein neuer Framework identifiziert konsistente Lücken bei bestehenden Systemen und zeigt auf, wie Runtime-Harnesses sichere Engagements ermöglichen.
CODINGCoding-Agenten im feindlichen Repository
Wenn du einen KI-Agenten auf fremden Code loslässt, läuft er mit deinen Privilegien — und fremde Daten können seine Befehle überschreiben. Welche Angriffswege dokumentiert sind und wie du dein Setup konkret absicherst.
SECURITYZwischen Hype und Panik: Was 2026 belegt ist
Sieben dokumentierte KI-Agenten-Vorfälle, eine wichtige Grenze und viel Forschung aus dem Labor: Was mit autonomen KI-Systemen 2026 nachweislich passiert ist — und was die Quellen nicht hergeben.
SECURITYMemory Poisoning: Wenn Agenten sich falsch erinnern
Forscher haben nachgewiesen: KI-Agenten lassen sich über ihren Langzeitspeicher dauerhaft manipulieren — ohne Modellzugriff, ohne erkennbare Spuren, und bisherige Safety-Klassifizierer sehen den Angriff schlicht nicht.
MODELSLLM-Pruning wie ein Physiker: Block-Löschung als Ising-Optimierungsproblem
Forscher nutzen physikalische Optimierungsmethoden zur LLM-Kompression: Statt einzelne Parameter zu streichen, werden ganze Transformer-Blöcke entfernt – basierend auf Ising-Modellen aus der statistischen Physik.
SECURITYAI-Code-Review durch Entwickler: Sicherheitslücken übersehen, Vertrauen überbewertet
Eine Studie mit 100 Entwicklern zeigt: Bei der Bewertung von KI-generiertem Code übersehen Programmierer systematisch Sicherheitslücken. Vertrauen in die KI und oberflächliche Hinweise beeinflussen die Auswahl stärker als echte Code-Analyse.
SECURITYNordkorea-Hacker locken IT-Spezialisten mit Fake-Jobs
Nordkoreanische Hacker führen eine Kampagne durch, bei der sie IT-Spezialisten über gefälschte Jobinterviews anlocken. Die Sicherheitsbehörden warnen vor der Methode "Contagious Interview".
über FlowKI Club
Was ist der FlowKI Club?
Der FlowKI Club ist eine deutschsprachige Community und ein Fachmagazin für Menschen, die KI praktisch nutzen und bauen. Wir veröffentlichen Deep-Dives, Tool-Vergleiche und dokumentierte Experimente zu KI-Modellen, Coding, Automatisierung, Business, Trading sowie Security. Die Beiträge richten sich an Einsteiger, Entwickler und Teams, die Entscheidungen nachvollziehbar treffen wollen: Was kann ein Modell im konkreten Einsatz, welche Grenzen gibt es, welche Daten oder Tools werden gebraucht und welche Alternativen passen besser? Neben dem Magazin bringt der kostenlose Discord-Server Praktiker zusammen, um Setups, Erfahrungen und Projekte zu teilen. Bei Trading, Datenschutz und Pentesting erklären wir Methoden, Risiken und Quellen, damit Leser sie eigenverantwortlich prüfen können.
Gegründet von Rafi Grzonka; die Beiträge entstehen im FlowKI- Redaktionsprozess mit KI-Unterstützung und redaktioneller Prüfung. Redaktion, Expertise und Korrekturhinweise findest du bei den Autoreninformationen.
Beliebte Einstiege
AutomationKI-Agent mit n8n bauen →Trigger, Tools, Freigaben und Tests in einer sicheren Architektur.DeveloperMCP-Server bauen →Python, TypeScript, Inspector und Claude Code Schritt für Schritt.SecurityLLM-Security prüfen →Prompt Injection, Tool-Rechte und Output-Checks im eigenen System testen.BusinessKI-ROI berechnen →Kosten, Einsparung und ROI für Automatisierungs-Workflows realistisch schätzen.## fragen · kurz beantwortet
Wie finde ich eine deutsche KI-Community mit Discord?
Im kostenlosen FlowKI-Discord kannst du dich vorstellen, Fragen stellen, Projekte teilen und passende Themenkanäle auswählen. Der Beitritt dauert nur einen Klick.
Welche KI-Themen behandelt der FlowKI Club?
Das Magazin und der Discord behandeln KI-Modelle, Claude Code, MCP-Server, n8n-Automation, lokale LLMs, KI-Trading, Business und defensives KI-Pentesting.