## blog - seite 27 von 33
BUSINESSAnthropic erhält 5 Milliarden von Amazon – für eigene Chips
Anthropic sichert sich eine 5-Milliarden-Dollar-Investition von Amazon und wird massiv in Custom Silicon des Unternehmens investieren. Die Partnerschaft soll die steigende Claude-Nachfrage decken.
SECURITYAnthropic's Mythos findet 271 Zero-Day-Lücken in Firefox 150
Anthropics neues AI-Modell Mythos hat 271 Zero-Day-Vulnerabilities in Firefox 150 aufgespürt. Mozilla bestätigt: Das System ist genauso leistungsfähig wie Sicherheitsforscher auf Weltklasse-Niveau.
SECURITYMicrosoft Teams: Hacker nutzen Spam für Malware-Angriffe
Google-Forscher haben eine Hackergruppe identifiziert, die Microsoft-Teams-Nutzer mit Spam-Nachrichten täuscht, um Malware in Firmennetzwerke einzuschleusen. Die Angriffe zielen gezielt auf Unternehmensumgebungen ab.
CODINGEffektive Tools für Agents schreiben — mit Agent-Unterstützung
Die Qualität von Agent-Tools bestimmt ihre Leistung entscheidend. Anthropic zeigt, wie man hochwertige Tools und Evaluationen entwickelt und wie Claude seine eigenen Tools selbst optimieren kann.
CODINGContextual Retrieval: Besserer Zugriff auf Kontextwissen
Anthropic stellt Contextual Retrieval vor – eine Methode, um AI-Modellen gezielten Zugriff auf relevantes Hintergrundwissen zu geben. Das verbessert Antwortqualität und senkt Halluzinationen.
CODINGEffektive LLM-Agenten: Einfachheit schlägt Komplexität
Anthropic hat Dutzende Teams beim Aufbau von LLM-Agenten begleitet. Das Ergebnis ist eindeutig: Einfache, kombinierbare Muster funktionieren besser als komplexe Frameworks.
SECURITYLinear Equivalence Problem: Neue Schwachstellen in Post-Quantum-Kryptographie
Forscher haben algebraische Schwächen im Linear Equivalence Problem (LEP) identifiziert, das Grundlage mehrerer Post-Quantum-Kryptosysteme ist. Durch Power Codes lassen sich viele Instanzen deutlich leichter lösen als bisher angenommen.
SECURITYVerkehrsanalyse-Angriff auf Tor Onion Services
Forscher zeigen einen praktischen Intersection-Angriff gegen Tor Introduction Circuits. Durch wiederholte Abfragen lassen sich Relay-Hops zum Onion Service identifizieren, ohne globale Netzwerk-Überwachung zu benötigen.
SECURITYBehavior Cloning unter Attacke: Wie anfällig sind gelehrte Policies?
Forscher zeigen erstmals systematisch, wie anfällig moderne Imitation-Learning-Algorithmen für adversariale Angriffe sind. Selbst Black-Box-Attacken können Policies zuverlässig zum Versagen bringen.
SECURITYSeitenkanalattacken auf Elliptic-Curve-Implementierungen
Forscher zeigen, dass Elliptic-Curve-Implementierungen mit Chevallier-Mames Atomic Blocks anfällig für Single-Trace SCA-Attacken bleiben. Selbst mit Projective-Coordinate-Randomization lässt sich der private Schlüssel extrahieren.
SECURITYAutomation-Exploit: LLM-Agenten für sichere Penetrationstests
Ein neues Multi-Agent-Framework nutzt LLMs für autonome Penetrationstests. Durch Digital Twins werden risikoreiche Memory-Corruption-Exploits sicher getestet, bevor sie auf echten Systemen ausgeführt werden.
SECURITYCode-Datensätze schützen: Funktionserhaltende Poisoning-Techniken
FunPoison ist eine neue Defense-Methode gegen unbefugte Nutzung von Code-Datensätzen. Sie vergiftet gezielt nur 10% der Daten mit funktionierenden Code-Fragmenten und behält dabei volle Compilability und Korrektheit.
SECURITYPrivilege Escalation dominiert Microsofts großes Patch-Update
Microsoft hat 165 Sicherheitslücken geschlossen, über die Hälfte sind Privilege-Escalation-Bugs. Zwei Zero-Days waren darunter. Das Update zeigt ein klares Sicherheitsmuster.
SECURITYMicrosoft und Salesforce stopfen Sicherheitslücken in KI-Agenten
Prompt-Injection-Lücken in Salesforce Agentforce und Microsoft Copilot hätten Angreifern Zugriff auf sensible Daten ermöglicht. Beide Hersteller haben Patches veröffentlicht.
SECURITYQ-Day: Warum Quantum-Risk-Management nicht warten kann
Quantencomputer werden kommen und könnten Systeme unerwartet beeinflussen. Experten warnen: Die vollständige Umstellung auf Quantum-Safe-Systeme dauert Jahre – und könnte unmöglich sein.
SECURITYGoogle behebt kritische RCE-Lücke im AI-Tool Antigravity
Google hat eine kritische Prompt-Injection-Anfälligkeit in seinem agentic AI-Tool Antigravity geschlossen. Die Sanitization-Lücke ermöglichte Sandbox-Escape und beliebige Code-Ausführung auf Dateisystem-Ebene.
SECURITYBomgar RMM: Kritische Sicherheitslücke gefährdet Supply Chains
Eine kritische Remote Code Execution Schwachstelle (CVE-2026-1731) im RMM-Tool Bomgar wird massiv ausgenutzt. Angreifer nutzen die Lücke, um Ransomware zu verbreiten und Lieferketten zu kompromittieren.
SECURITYWindows Defender wird zur Waffe: Aktive Exploits im Einsatz
Sicherheitsforscher haben drei Proof-of-Concept-Exploits dokumentiert, die Windows Defender gegen Nutzer einsetzen. Zwei Schwachstellen sind bislang ungepatchet und werden bereits aktiv ausgenutzt.
CODINGClaude Code: So orchestriert Boris Cherny fünf AI-Agenten parallel
Boris Cherny, Schöpfer von Claude Code, hat seinen Entwicklungs-Workflow offengelegt: Er orchestriert fünf AI-Agenten gleichzeitig, nutzt ausschließlich das langsamste Modell und transformiert jede AI-Fehler in permanente Lernregeln.
CODINGNousCoder-14B: Open-Source Coding-Modell mit volltransparenter Trainingsmethode
Nous Research veröffentlicht NousCoder-14B, ein Open-Source-Coding-Modell, das proprietäre Systeme erreicht oder übertrifft. Das Besondere: Vollständige Transparenz des Trainings, inklusive Reinforcement Learning-Umgebung und Benchmark-Suite.
SECURITYThe Gentlemen: Ransomware-Gang wächst rasant
Die Ransomware-Gruppe The Gentlemen skaliert ihre Operationen beeindruckend schnell. Sicherheitsforscher warnen vor der Geschwindigkeit und Raffinesse dieser neuen Bedrohung.
MODELLEDeepSeek V4 startet: Pro-Version kostet 98% weniger als GPT-4.5 Pro
DeepSeek hat sein größtes und effizientestes Modell veröffentlicht. Die Pro-Version kostet deutlich weniger als Konkurrenzprodukte und positioniert sich als kostengünstige Alternative.
BUSINESSMicrosoft und OpenAI reformieren KI-Partnerschaft
Microsoft und OpenAI haben ihre Vereinbarung neu strukturiert und entfernt Exklusivitätsklauseln sowie AGI-Bestimmungen. OpenAI erhält dadurch mehr Flexibilität für zusätzliche Partnerschaften.
MODELLEDeepSeek zeigt neues Modell, das zu Top-KI-Systemen aufschließt
DeepSeek präsentiert ein überarbeitetes KI-Modell mit verbesserten Architekturen, das deutlich effizienter ist und bei Reasoning-Benchmarks fast gleichauf mit führenden Systemen liegt.