FlowKI Redaktion
CRYPTO10. September: 3 Trades gewonnen (+$22,56), 4 Positionen offen, Equity $1.177
Donnerstag brachte drei gewinnbringende Exits über Trailing-Stops: SANDUSDT +4,75%, DOGEUSDT +5,36%, SOLUSDT +5,67%. Vier Shorts bleiben offen; DOTUSDT zeigt unrealisiertes Minus.
MODELSSubagenten vs. Agent Skills: Wie sollten KI-Agenten Wissen organisieren?
Eine neue Studie vergleicht zwei Ansätze für wiederverwendbares Wissen in KI-Agenten: Das Laden von Skill-Instruktionen in den Context versus das Ausführen als eigenständige Subagenten. Subagenten zeigen Vorteile bei klaren Schnittstellen, erfordern aber zusätzliche Kommunikations-Overhead.
SECURITYWie zuverlässig sind Jailbreak-Evaluatoren wirklich?
Forscher haben sechs automatisierte Jailbreak-Evaluatoren systematisch verglichen. Das Ergebnis: Die Tools liefern teilweise unterschiedliche Ergebnisse, und die Wahl des Evaluators beeinflusst, wie erfolgreich ein Angriff bewertet wird.
TOOLSKI-Modelle in Zapier automatisieren: Der Überblick
Zapier unterstützt inzwischen eine breite Palette von KI-Modellen von OpenAI über Anthropic bis Google. Wir zeigen, welche Modelle verfügbar sind, wie sie sich unterscheiden und welche für deine Workflows sinnvoll sind.
MODELSCriticGen: Evaluierung wird zum Verbesserungswerkzeug für LLMs
Ein neuer Evaluierungsrahmen namens CriticGen macht die Bewertung von Sprachmodellen deutlich präziser und gleichzeitig handlungsorientiert. Statt generischer Kritik erzeugt CriticGen spezifische Verbesserungsvorschläge, die tatsächlich funktionieren – mit einer Erfolgsquote von über 73 Prozent.
SECURITYRAG unter Beschuss: Wie anfällig ist Retrieval-Augmented Generation?
Eine Studie testet, wie Llama 3.1 8B mit verfälschten Dokumenten in RAG-Systemen umgeht. Die Genauigkeit fällt von 78% auf 44%, wenn alle Quellen manipuliert sind – ein Problem für produktive Deployments.
MODELSAutoFyn: Agenten lernen durch Bewährung, nicht durch Gewichtsanpassung
AutoFyn nutzt Expert Iteration, um Sprachmodelle über mehrere Runden zu verbessern — nicht durch Training, sondern durch Aktualisierung persistenter Zustände. Das System hat IMO-Probleme gelöst und echte Sicherheitslücken gefunden.
INDUSTRYDeutschland plant 25% Steuer auf Kryptogewinne ab 2027
Das deutsche Finanzministerium plant eine pauschale 25%-Steuer auf Kryptogewinne ab 2027. Ältere Bestände behalten die bisherige Zwölf-Monats-Freigrenze – die Neuregelung trifft nur künftige Käufer.
TOOLSn8n Assistant: KI-gestützte Workflow-Entwicklung
n8n führt einen KI-Assistenten ein, der natürlichsprachliche Anforderungen direkt in Workflows umsetzt. Das Tool soll die Kluft zwischen Idee und Implementierung überbrücken und die Automation für weniger technische Nutzer zugänglicher machen.
SECURITYAPI-Keys mit Selbstzerstörung: Ein neuer Standard für automatisches Widerrufen
Ein neuer offener Standard ermöglicht es, kompromittierte API-Schlüssel innerhalb von 60 Sekunden automatisch zu deaktivieren. Das Ziel: Lecks von vornherein entschärfen, statt sie später manuell zu bereinigen.
SECURITYcPanel-Sicherheitslücke: Mail-Zugang reicht für Root-Zugriff
cPanel hat eine kritische Sicherheitslücke geschlossen, die es einem Hosting-Account mit Mail-Privilegien ermöglichte, beliebige Dateien zu erstellen und Code als Root auszuführen. Die Schwachstelle betraf alle unterstützten Versionen von cPanel und WHM.
SECURITYAI-Infra-Guard: Open-Source Security Scanner für KI-Systeme
Tencents Zhuque Lab hat AI-Infra-Guard veröffentlicht – einen Open-Source Security Scanner, der KI-Infrastrukturen auf Schwachstellen prüft. Das Tool scannt über 1.600 bekannte CVEs, bewertet MCP-Server und Agent Skills sowie Jailbreak-Anfälligkeit.
INDUSTRY85 Prozent der KI-Projekte scheitern – es liegt nicht an der Technik
Eine aktuelle Umfrage zeigt: Die meisten KI-Projekte in Unternehmen kommen nicht über den Pilotmodus hinaus. Das Hauptproblem ist nicht die Technologie selbst, sondern organisatorische und strategische Faktoren.
SECURITYWeChat-Wurm ohne Benutzerinteraktion: Kritische Sicherheitslücke ermöglicht Kontübernahme
Sicherheitsforscher der Firma Calif haben eine kritische WeChat-Lücke entdeckt, die es Angreifern ermöglicht, einen Wurm ohne Benutzerinteraktion zu verbreiten. WeWorm kapern Nutzerkonten und nutzen gespeicherte Kontakte für exponentielle Verbreitung.
SECURITYAdobe stopft kritische Magento-Lücke: Rust-Backdoor im Umlauf
Adobe hat einen kritischen Zero-Day in Magento und Adobe Commerce gepatcht, der bereits aktiv für die Bereitstellung einer Rust-Backdoor und PHP-Webshells ausgenutzt wurde. Die Lücke CVE-2026-75650 mit maximaler Kritikalität (CVSS 10.0) wird seit Anfang September angegriffen.