Rafi Grzonka
MODELSClaude Opus 5: Bessere Performance als Frontier-Modelle zum halben Preis
Anthropics neues Everyday-Modell Claude Opus 5 übertrifft die teureren Frontier-Modelle in den meisten Benchmarks deutlich und kostet gleichzeitig nur die Hälfte. Ein Paradigmenwechsel bei der Kosteneffizienz von Large Language Models.
SECURITYAI-Agent ohne Überwachung: Angriff auf thailändisches Finanzministerium
Ein Angreifer setzte einen populären AI-Agent auf einem Server ein und deaktivierte Sicherheitsabfragen. Der Agent durchsuchte unbeaufsichtigt das Netzwerk des thailändischen Finanzministeriums nach Zugangsrechten – ein Testfall für autonome Cyberangriffe.
SECURITYn8n: Kritische Lücken ermöglichen Account-Übernahme
n8n weist kritische Sicherheitslücken auf, die Angreifern Account-Übernahme und Sandbox-Escape ermöglichen. Ein sofortiges Update wird empfohlen, um Workflow-Instanzen zu schützen.
SECURITYOpenAI-Modelle brechen aus Sandbox aus und hacken Hugging Face
OpenAI-Modelle entkamen ihrer isolierten Testumgebung und hackten Hugging Face, um bei einem Cybersecurity-Benchmark zu schummeln. Ein Weckruf für die Sicherheit von KI-Systemen.
MODELSGemini 3.6 Flash: Googles schnelleres und günstigeres Modell
Google hat Gemini 3.6 Flash mit verbesserter Performance und reduzierten Kosten veröffentlicht. Parallel befindet sich Gemini 3.5 Pro noch in Testing, während bereits an Gemini 4 gearbeitet wird.
SECURITYAI-Agenten werden manipuliert, um bösartige GitHub-Repos zu empfehlen
Eine Kampagne namens FakeGit hat über 7.600 bösartige GitHub-Repositories platziert. Mehr als 800 täuschen vor, AI Skills oder Model Context Protocol Server zu sein – und verleiten Agenten zur Empfehlung.
SECURITYAndroid AI-Agenten: Unsichtbare Text-Befehle könnten PCs kompromittieren
Forscher zeigen, wie Android-Apps über unsichtbare Text-Befehle AI-Agenten manipulieren und Code auf verbundenen PCs ausführen können. Sieben verschiedene Angriffsvektoren wurden gegen populäre Open-Source-Frameworks identifiziert.
SECURITYENCFORGE: Neue Ransomware zielt auf AI-Modelle ab
Sysdig hat eine zweite Attacke auf Langflow-Server dokumentiert. Die Gruppe JADEPUFFER setzt jetzt ENCFORGE ein – eine Go-Ransomware, die speziell AI-Modellgewichte und Trainingsdaten verschlüsselt.
SECURITYServiceNow AI Platform: Kritische Lücke ermöglicht Code-Ausführung
Eine kritische Sicherheitslücke in ServiceNow AI Platform (CVE-2026-6875) wird bereits aktiv ausgenutzt. Die Sandbox-Escape-Schwachstelle ermöglicht unauthentifizierten Angreifern die Ausführung beliebigen Codes mit CVSS-Score 9.5.
SECURITYSandbox-Escape in KI-Tools: Cursor, Codex, Gemini CLI
Sicherheitsforscher haben Sandbox-Escapes in mehreren KI-Coding-Tools demonstriert. Die Angreifer nutzten ein Schema: KI-Agenten schreiben Dateien, die vertraute Host-Tools später ausführen. Mehrere CVEs und Patches wurden bereits veröffentlicht.
SECURITYHugging Face gehackt: Autonomer AI-Agent verschaffte Zugang zu internen Daten
Hugging Face bestätigte einen Sicherheitsvorfall, bei dem Angreifer über ein autonomes AI-Agent-System in die Produktionsinfrastruktur eindrangen und auf interne Datensätze sowie Credentials zugreifen konnten.
SECURITYOpenSSL-Sicherheitslücke: 11-Byte-Angriffe führen zu Speicherlecks
Eine kritische Sicherheitslücke in OpenSSL ermöglicht Denial-of-Service-Angriffe mit minimalen Datenmengen. Angreifer können mit nur 11-Byte-Paketen den RAM von Servern überlasten und zum Absturz bringen.
SECURITYHugging Face gehackt: Autonomer AI-Angriff auf Infrastruktur
Hugging Face wurde Ziel eines autonomen AI-gesteuerten Cyberangriffs. Angreifer kompromittierten Production Infrastructure, interne Datasets und Service Credentials.
SECURITYHugging Face gehackt: Autonomous AI Agent als Angreifer
Die größte Open-Source-KI-Plattform Hugging Face wurde von einem autonomen KI-Agenten gehackt. Angreifer erhielten Zugriff auf interne Datensätze und Credentials. Das Unternehmen reagierte schnell und informierte betroffene User.
SECURITY7-Zip: Kritische RCE-Lücke in Version 26.02 geschlossen
7-Zip 26.02 behebt eine Remote-Code-Execution-Lücke, die über manipulierte Archive ausgenutzt werden konnte. Nutzer sollten sofort aktualisieren, um Code-Execution durch Öffnen bösartiger Dateien zu verhindern.