FlowKI Redaktion
CODINGGitHub Copilot für JetBrains: Kontrolle, Chat und Model-Management
GitHub Copilot für JetBrains erhält mehr Kontrolle über Standard-Modelle, MCP-Server und Diagnosen. Die Nutzeroberfläche für Chat, Konten und Navigation wird übersichtlicher, während Zuverlässigkeit und IDE-Kompatibilität verbessert werden.
MODELLEGoogles Gemini Carbon: Nächste Stufe im Coding-Wettkampf mit Anthropic
Google testet intern mehrere Gemini-4-Varianten, darunter Carbon, das speziell für Coding-Aufgaben optimiert wird. Erste Vergleiche deuten darauf hin, dass Carbon mit Anthropics Opus 5.5 konkurrieren kann. Parallel bereitet Google die Anwendungen für den breiteren Gemini-4-Launch vor.
SECURITYP7 DarkSword: iOS-Exploit-Kit mit Crypto-Wallet-Diebstahl
Sicherheitsforscher haben eine neue Variante des DarkSword-Exploit-Kits für iOS entdeckt. P7 DarkSword reduziert seinen digitalen Fußabdruck, stiehlt Keychain- und Crypto-Wallet-Daten und ermöglicht bidirektionale C2-Kommunikation mit Angreifer-Infrastruktur.
SECURITYDrei Teams hacken Google Pixel 10 auf Pwn2Own – trotz Patches
Auf der Pwn2Own-Konferenz in Cork zeigten drei Forschungsteams funktionierende Exploits gegen das Google Pixel 10 – bei vollständiger Sicherheitspatches. Das wertvollste Exploit brachte Ikotas Labs 300.000 Dollar ein.
SECURITYZwei AhsayCBS-Lücken aktiv ausgenutzt – Cryptominer im Einsatz
Angreifer nutzen zwei ungepatchtе Sicherheitslücken in der Backup-Management-Software AhsayCBS für Remote Code Execution. Bereits mindestens fünf Organisationen wurden angegriffen und mit Cryptominern infiziert.
SECURITYAWS Strands Box: Kontrolle für KI-Agenten in der Praxis
AWS stellt mit Strands Box ein Framework vor, das KI-Agenten in Sandboxes mit granularen Regeln auf Linie hält. Ein Agent darf Logs lesen, aber keine Infrastruktur ändern – das System prüft auch Agentenhandlungen in Echtzeit.
MODELLESaluki 27B: Quantisiertes Qwen-Modell mit besseren Tool-Fähigkeiten
Saluki 27B ist eine 2-Bit-Quantisierung von Qwen3.8-27B, die auf 7,89 GB schrumpft und bei Tool Calling besser als das Original performt. Dafür gibt es Einbußen bei mathematischen und Reasoning-Aufgaben.
CODINGSynthesis Through Simulation: Wie LLM-Agenten realistische Unternehmensdaten generieren
Forschende präsentieren ein neues Verfahren zur Synthese von Unternehmensdaten ohne Zugriff auf echte Datenbankschemas. Der Ansatz setzt LLM-Agenten in simulierten Umgebungen ein und erreicht dabei 100% Constraint-Einhaltung.
SECURITYPyCache Trap: Wie Agent Skill Scanner ausgehebelt werden
Eine neue Sicherheitslücke zeigt, wie Python-Bytecode-Caches Agent Skills trojanerisieren können, während Scanner nur den Quellcode prüfen. Ein Team demonstriert die Lücke und schlägt Execution-Aware Validation als Gegenmittel vor.
SECURITYLLM-Agenten in der Cybersecurity: Warum Alert Triage scheitert und wie es besser wird
Forscher zeigen, dass aktuelle LLM-basierte Systeme zur automatisierten Alert-Analyse in SOCs mindestens 40 % der echten Attacken übersehen. Mit AIDA, einem strukturierten Multi-Agent-Framework, sinkt die Fehlerquote auf 3,1 %.
CONTENTAI-Bildgeneratoren für Social Media: Welcher passt zu deinem Workflow
Neun AI-Bildgeneratoren wurden systematisch getestet: Welche liefern zuverlässig gute Ergebnisse für Illustrationen, Produktfotos und Typografie? Ein Überblick über Stärken, Schwächen und praktische Prompt-Strategien.
CODINGMellum 2.1: JetBrains' neues KI-Modell für Coding Agents
JetBrains hat Mellum 2.1 veröffentlicht, ein 12B Mixture-of-Experts-Modell mit 2,5B aktiven Parametern unter Apache-2.0-Lizenz. Durch Reinforcement Learning in echten Repositories stieg die SWE-bench-Verified-Performance drastisch von 2.0 auf 47.0.
CRYPTOKI könnte Verschlüsselung brechen – Ethereum warnt vor Risiken
Vitalik Buterin warnt, dass KI-gestützte mathematische Fortschritte klassische Verschlüsselungsmethoden in den nächsten zwei Jahren brechen könnten. Das Problem betrifft auch Kryptografiesysteme, die eigentlich als quantensicher gelten. Die Crypto-Industrie muss ihre Sicherheitsmaßnahmen überdenken.
BUSINESSSAP-Transformation: Warum Visionen ohne Kundennutzen nicht reichen
Der DSAG-Jahreskongress macht deutlich: Zwischen SAP-Ankündigungen und praktischem Kundennutzen klafft eine wachsende Lücke. Die Anwendergruppe fordert realistische Roadmaps, faire Lizenzmodelle und echten KI-Zugang – nicht nur für Cloud-Kunden.
CRYPTOKI könnte Kryptografie schneller knacken als Quantencomputer
Ethereum-Forscher Justin Drake warnt vor einem neuen Risiko: Künstliche Intelligenz könnte die Verschlüsselung von Kryptowährungen möglicherweise schneller knacken als Quantencomputer. Er ruft die Branche auf, sich auf ein "Bunker-Szenario" vorzubereiten und Vermögen präventiv umzulagern.