## blog - alle artikel
FlowKI bündelt deutschsprachige KI-News, Praxisberichte und Analysen zu Modellen, Coding, Automatisierung, Business und Security — mit Quellen und nachvollziehbarer Einordnung.
SOFTWARE & CODINGGitHub Copilot für JetBrains: Kontrolle, Chat und Model-Management
GitHub Copilot für JetBrains erhält mehr Kontrolle über Standard-Modelle, MCP-Server und Diagnosen. Die Nutzeroberfläche für Chat, Konten und Navigation wird übersichtlicher, während Zuverlässigkeit und IDE-Kompatibilität verbessert werden.
MODELLEGoogles Gemini Carbon: Nächste Stufe im Coding-Wettkampf mit Anthropic
Google testet intern mehrere Gemini-4-Varianten, darunter Carbon, das speziell für Coding-Aufgaben optimiert wird. Erste Vergleiche deuten darauf hin, dass Carbon mit Anthropics Opus 5.5 konkurrieren kann. Parallel bereitet Google die Anwendungen für den breiteren Gemini-4-Launch vor.
SECURITYP7 DarkSword: iOS-Exploit-Kit mit Crypto-Wallet-Diebstahl
Sicherheitsforscher haben eine neue Variante des DarkSword-Exploit-Kits für iOS entdeckt. P7 DarkSword reduziert seinen digitalen Fußabdruck, stiehlt Keychain- und Crypto-Wallet-Daten und ermöglicht bidirektionale C2-Kommunikation mit Angreifer-Infrastruktur.
SECURITYDrei Teams hacken Google Pixel 10 auf Pwn2Own – trotz Patches
Auf der Pwn2Own-Konferenz in Cork zeigten drei Forschungsteams funktionierende Exploits gegen das Google Pixel 10 – bei vollständiger Sicherheitspatches. Das wertvollste Exploit brachte Ikotas Labs 300.000 Dollar ein.
SECURITYZwei AhsayCBS-Lücken aktiv ausgenutzt – Cryptominer im Einsatz
Angreifer nutzen zwei ungepatchtе Sicherheitslücken in der Backup-Management-Software AhsayCBS für Remote Code Execution. Bereits mindestens fünf Organisationen wurden angegriffen und mit Cryptominern infiziert.
SECURITYAWS Strands Box: Kontrolle für KI-Agenten in der Praxis
AWS stellt mit Strands Box ein Framework vor, das KI-Agenten in Sandboxes mit granularen Regeln auf Linie hält. Ein Agent darf Logs lesen, aber keine Infrastruktur ändern – das System prüft auch Agentenhandlungen in Echtzeit.
MODELLESaluki 27B: Quantisiertes Qwen-Modell mit besseren Tool-Fähigkeiten
Saluki 27B ist eine 2-Bit-Quantisierung von Qwen3.8-27B, die auf 7,89 GB schrumpft und bei Tool Calling besser als das Original performt. Dafür gibt es Einbußen bei mathematischen und Reasoning-Aufgaben.
CODINGSynthesis Through Simulation: Wie LLM-Agenten realistische Unternehmensdaten generieren
Forschende präsentieren ein neues Verfahren zur Synthese von Unternehmensdaten ohne Zugriff auf echte Datenbankschemas. Der Ansatz setzt LLM-Agenten in simulierten Umgebungen ein und erreicht dabei 100% Constraint-Einhaltung.
SECURITYPyCache Trap: Wie Agent Skill Scanner ausgehebelt werden
Eine neue Sicherheitslücke zeigt, wie Python-Bytecode-Caches Agent Skills trojanerisieren können, während Scanner nur den Quellcode prüfen. Ein Team demonstriert die Lücke und schlägt Execution-Aware Validation als Gegenmittel vor.
SECURITYLLM-Agenten in der Cybersecurity: Warum Alert Triage scheitert und wie es besser wird
Forscher zeigen, dass aktuelle LLM-basierte Systeme zur automatisierten Alert-Analyse in SOCs mindestens 40 % der echten Attacken übersehen. Mit AIDA, einem strukturierten Multi-Agent-Framework, sinkt die Fehlerquote auf 3,1 %.
CONTENTAI-Bildgeneratoren für Social Media: Welcher passt zu deinem Workflow
Neun AI-Bildgeneratoren wurden systematisch getestet: Welche liefern zuverlässig gute Ergebnisse für Illustrationen, Produktfotos und Typografie? Ein Überblick über Stärken, Schwächen und praktische Prompt-Strategien.
CODINGMellum 2.1: JetBrains' neues KI-Modell für Coding Agents
JetBrains hat Mellum 2.1 veröffentlicht, ein 12B Mixture-of-Experts-Modell mit 2,5B aktiven Parametern unter Apache-2.0-Lizenz. Durch Reinforcement Learning in echten Repositories stieg die SWE-bench-Verified-Performance drastisch von 2.0 auf 47.0.
CRYPTOKI könnte Verschlüsselung brechen – Ethereum warnt vor Risiken
Vitalik Buterin warnt, dass KI-gestützte mathematische Fortschritte klassische Verschlüsselungsmethoden in den nächsten zwei Jahren brechen könnten. Das Problem betrifft auch Kryptografiesysteme, die eigentlich als quantensicher gelten. Die Crypto-Industrie muss ihre Sicherheitsmaßnahmen überdenken.
BUSINESSSAP-Transformation: Warum Visionen ohne Kundennutzen nicht reichen
Der DSAG-Jahreskongress macht deutlich: Zwischen SAP-Ankündigungen und praktischem Kundennutzen klafft eine wachsende Lücke. Die Anwendergruppe fordert realistische Roadmaps, faire Lizenzmodelle und echten KI-Zugang – nicht nur für Cloud-Kunden.
CRYPTOKI könnte Kryptografie schneller knacken als Quantencomputer
Ethereum-Forscher Justin Drake warnt vor einem neuen Risiko: Künstliche Intelligenz könnte die Verschlüsselung von Kryptowährungen möglicherweise schneller knacken als Quantencomputer. Er ruft die Branche auf, sich auf ein "Bunker-Szenario" vorzubereiten und Vermögen präventiv umzulagern.
MODELLEFalcon ASR: Spracherkennung für Arabisch und Emiratisch
Das Technology Innovation Institute präsentiert Falcon ASR, ein 1,6-Milliarden-Parameter-Modell für Spracherkennung mit Fokus auf die emiratische Dialekt. Das System erreicht beim arabischen Benchmarking besser als bisherige State-of-the-Art-Systeme.
SECURITYPoeLLM-Malware: Cryptomining-Botnet versteckt C2-Adressen in GitHub-Gedicht
Ein Cryptomining-Botnet namens PoeLLM hat über 3.400 Server infiziert und versteckt seine Command-and-Control-Adressen in einem Gedicht auf GitHub. Die Kampagne Canto Incognito zielt auf AI-Services und Open-Source-Tools ab und wird von einem italienischsprachigen Angreifer betrieben.
GRUNDLAGENNeues Gesetz gegen digitale Gewalt: Strafen für Deepfakes und Tracking
Deutschland verschärft die Gesetze gegen digitale Gewalt: Das Kabinett hat Strafen für nicht-konsensuale Deepfakes und GPS-Tracking beschlossen. Besonders Frauen profitieren von einem verbesserten rechtlichen Schutz vor sexualisierten Inhalten und Überwachung.
BUSINESSTabular Foundation Models: Vorhersagen für strukturierte Daten
Large Language Models sind für Vorhersagen auf Basis von tabellarischen Daten ungeeignet. SAP setzt stattdessen auf Tabular Foundation Models, die speziell für strukturierte Daten optimiert sind und schneller sowie effizienter arbeiten als klassisches Machine Learning.
SECURITYVersteckte Datenkanäle in smarten Glühbirnen
Forscher haben gezeigt, dass ordinäre smarte LED-Glühbirnen Daten über kaum merkliche Farb- und Helligkeitsänderungen übertragen können. Eine Kamera kann diese minimalen Schwankungen erfassen und Nachrichten dekodieren – ohne dass die Modifikation an der Hardware sichtbar wäre.
SECURITYAdaptive Port-Scan-Angriffe umgehen IoT-Sicherheitssysteme
Forscher zeigen, dass Machine-Learning-Intrusion-Detection-Systeme auf IoT-Geräten durch adaptive, mit Reinforcement Learning trainierte Angreifer gezielt ausgehebelt werden können. Selbst mit begrenztem Wissen über das Sicherheitssystem erreichen Angreifer Evasionsraten bis 98 Prozent.
MODELLEClaude Haiku 5.5: Anthropics neues Kleinmodell mit 1 Million Token Context
Anthropic hat Claude Haiku 5.5 vorgestellt – ein kompaktes Sprachmodell mit 1 Million Token Kontext-Fenster. Die Preisgestaltung bei $0,10 pro Million Input-Token zielt auf kosteneffiziente Anwendungen, während eine OSWorld-Leistung von 72,4% praktische Einsatzfähigkeit demonstriert.
MODELLEGPT-6: Globaler Rollout mit Intelligent UI
OpenAI bringt GPT-6 weltweit in ChatGPT aus – mit einer neuen Intelligent UI, die schnellere Antworten und visuelle, interaktive Inhalte direkt nutzen lässt.
CODINGLokale Modelle in GitHub Copilot CLI entdecken
GitHub Copilot CLI ab Version 1.0.94-0 ermöglicht die einfache Auswahl lokaler Modelle direkt im Workflow. Der /model-Befehl zeigt verfügbare Modelle von laufenden Ollama-Instanzen, Benutzer-Konfigurationen und GitHub-Cloud-Angeboten.