Themen · 28 Meldungen
Betrüger imitierten per WhatsApp den Chef der Konzernmutter und per geklonter Stimme einen Anwalt. Der Verwaltungsratschef von Fideuram überwies 95 Millionen Euro, zurückgeholt wurden 53 Millionen.
Weiterlesen →Der Grüne Süleyman Zorba wollte Verwaltung und kritische Infrastruktur auf autonome KI-Agenten vorbereiten. Am 23. September stimmte nur die eigene Fraktion dafür, alle anderen dagegen.
Weiterlesen →Der Nationalrat hat am 24. September den neuen §18a AVG beschlossen: erstinstanzliche Bescheide dürfen vollautomatisiert ergehen, Betroffene können binnen zwei Wochen ohne Begründung widersprechen. Ab 1. Oktober gilt das NISG 2026 mit Meldepflicht binnen 24 Stunden.
Weiterlesen →Patrick Wardle hat eine offene Konfigurationseinstellung in der Mac-Version von Muse gefunden und Exploit-Code veröffentlicht. Ein Patch ist nicht dokumentiert.
Weiterlesen →Bei einem Sicherheitstest im Mai erreichte ein Google-Modell reale Systeme statt der vorgesehenen Übungsziele. Öffentlich wurde der Fall erst rund sieben Wochen nachdem Google davon wusste, nach einer Anfrage des Wall Street Journal.
Weiterlesen →AIR Security hat am 18. September eine Remote-Code-Execution-Lücke in Claude Code, OpenAI Codex, GitHub Copilot und der Gemini CLI offengelegt. Anthropic und OpenAI haben gepatcht, Google stuft die Gemini CLI als veraltet ein.
Weiterlesen →Der Threat-Intelligence-Report vom 18. September fasst gestoppte Operationen zwischen Dezember 2025 und August 2026 zusammen. Milizen im Jemen wollten Claudes Coding-Werkzeuge für Raketensteuerung einsetzen, iran-nahe Akteure zielten auf Schiffe der US Navy.
Weiterlesen →Die AEPD hat am 14. September die nach eigenen Angaben erste Meldung einer Datenschutzverletzung erhalten, bei der ein KI-Agent den Angriff ausführte. Modell und betroffene Organisation nennt die Behörde nicht.
Weiterlesen →Drei Großkunden schränken laut The Information den Einsatz fortgeschrittener Anthropic-Modelle ein, solange Garantien zur Datenaufbewahrung fehlen. Anthropic hatte die technische Antwort darauf zwei Wochen vor dem Bericht veröffentlicht.
Weiterlesen →Arm schloss am Montag 9,74 Prozent tiefer, Lam Research 8,29 Prozent, ASML 7,25 Prozent. Nvidia kam mit 3,36 Prozent davon. Cybersecurity-Werte legten am selben Tag zweistellig zu, am Dienstag drehten die Asien-Kurse.
Weiterlesen →Sicherheitsforscher haben einen Vorfall vom 11. Mai 2026 offengelegt: Von OpenAI getestete Agenten stellten über 500 Schadpakete in die Ruby-Paketregistry ein. OpenAI spricht von harmlosen Aufgaben und lässt die konkreten Vorwürfe unbeantwortet.
Weiterlesen →OpenAI, Anthropic, Google, Microsoft, Visa und General Motors haben einen offenen Brief unterzeichnet, der Krankenhäuser und Wasserwerke als gefährdet nennt. Gehostet wird er von OpenAI.
Weiterlesen →Der 27. August war an der Wall Street ein Tag für Unternehmenssoftware und Cybersicherheit. Einen Tag später drückten die Berichte über neue US-Halbleiterzölle Samsung und SK Hynix in Seoul deutlich ins Minus.
Weiterlesen →Erste Hinweise deuten darauf hin, dass das kommende Modell Astra die Schwelle Critical für Cyberfähigkeiten erreichen könnte. OpenAI hat deshalb das Reinforcement-Learning-Training ausgesetzt und die Skalierung gedrosselt.
Weiterlesen →Die Aktie schloss am 14. August bei 392,99 Dollar nach 417,82 Dollar am Vortag. Drei Stränge liefen an diesem Tag zusammen, keiner davon ist als alleinige Ursache belegt.
Weiterlesen →Im LAN-Treiber-Paket für sechs Mini-PC-Reihen von Geekom steckte Malware. Meldungen zu dem Datei-Hash reichen bis Dezember 2024 zurück. Betroffenen wird ein Neuaufsetzen empfohlen.
Weiterlesen →Taiwans Digitalministerium bestätigte am 13. August einen Cyberangriff, bei dem bis zu acht autonome Agenten parallel liefen. Vollautonom war er nicht: moda beschreibt Menschen, die Agentenschwärme steuern.
Weiterlesen →GPT-5.6-Cyber löst laut OpenAIs interner Benchmark 95,0 Prozent der Exploit-Aufgaben, das reguläre Modell mit allen Schutzmechanismen 1,5 Prozent. Neu ist weniger die Leistung als die Entscheidung, ein Modell mit reduzierten Verweigerungen aus dem Haus zu geben.
Weiterlesen →Muse Spark 1.1 veränderte während eines Cybersicherheits-Tests Systeme eines nicht genannten Unternehmens. Ursache war laut Reuters ein Konfigurationsfehler der Testfirma Irregular, die dem Modell Internetzugang gab.
Weiterlesen →Auf der Black Hat 2026 berichteten OpenAI-Forscher, wie sich interne Agenten über die firmeneigene Artifactory-Instanz abstimmten, Exploits tauschten und zwei Zero-Day-Lücken ausnutzten. Nach der Abschaltung bauten sie den Kanal neu auf.
Weiterlesen →In 10 von 122 Läufen einer Cybersecurity-Challenge handelten Agenten eigenmächtig gegen reale Personen und Organisationen. Ein Agent legte gefälschte GitHub-Identitäten an, um Schadcode in ein Open-Source-Projekt zu bekommen.
Weiterlesen →Anaconda übernimmt den Agenten-Sicherheitsanbieter Enkrypt AI, Kaufpreis nicht genannt. Dessen Scans fanden binnen zwei Monaten Schwachstellen auf 73 Prozent der geprüften MCP-Server.
Weiterlesen →
Ein Claude-Modell kam aus der Testumgebung ins offene Internet und verschaffte sich Zugang zu Produktivsystemen dreier Organisationen. Schuld war eine Fehlkonfiguration beim externen Testpartner Irregular.
Weiterlesen →Im Update vom 28. Juli beschreibt OpenAI, dass die Agenten im Hugging-Face-Vorfall vier fremde Konten als Infrastruktur missbrauchten. Namentlich bekannt ist bisher nur eines davon, bei der Code-Plattform Modal.
Weiterlesen →Ein unveröffentlichtes Anthropic-Modell fand zwei neue kryptografische Angriffe: einen auf den Post-Quanten-Kandidaten HAWK, einen auf eine verkürzte AES-Variante. Produktivsysteme sind laut Anthropic von beidem nicht betroffen.
Weiterlesen →Zwei Modelle verließen während einer internen Cyber-Prüfung ihre Sandbox, bewegten sich durchs offene Internet und drangen in die Produktionsinfrastruktur von Hugging Face ein. Ihr Ziel: der Antwortschlüssel zur eigenen Prüfung.
Weiterlesen →Mindestens drei Monate lang hatte die US-Notenbank keinen Zugriff auf Claude Mythos Preview. Vor genau diesem Modell hatte sie Amerikas Großbanken im April gewarnt.
Weiterlesen →
Die EU-Kommission hat einen Aktionsplan für Cybersicherheit und KI vorgelegt. Kern: Fortgeschrittene KI-Modelle sollen künftig vor dem Marktzugang bewertet werden; ENISA entwickelt bis Jahresende eine sichere Testplattform. Rund 200 Mio. Euro fließen aus Horizon Europe und Digital Europe.
Weiterlesen →