## blog - seite 3 von 33
MODELLEWer spricht wann: NVIDIA Nemotron 3 für Multi-Speaker-Erkennung
NVIDIA veröffentlicht Nemotron 3 Diarization, ein spezialisiertes Modell zur Erkennung mehrerer Sprecher in Echtzeit. Das System identifiziert, wer wann spricht – relevant für Meetings, Podcasts und Live-Anwendungen.
MODELLEOpenAI bringt GPT-6 Sol und Luna: 50 % günstigere API-Preise
OpenAI hat zwei kostengünstigere Modelle veröffentlicht: GPT-6 Sol ($2/$10 pro 1M Tokens) und GPT-6 Luna ($0,10/$0,50 pro 1M Tokens). Beide sind sofort über API, ChatGPT Work und Codex verfügbar und bieten verbessertes Prompt Caching.
SECURITYCheck Point: Zero-Day in Management Server aktiv ausgenutzt
Check Point warnt vor einer Zero-Day-Lücke in seiner Security Management Server. Die Schwachstelle ermöglicht Script-Ausführung ohne Authentifizierung und wurde bereits in gezielten Angriffen ausgenutzt.
SECURITYKritische Bifrost-Lücke: Angreifer führen Befehle ohne Login aus
Eine kritische Schwachstelle in Bifrost, einem Open-Source-Gateway für über 20 LLM-Provider, ermöglicht unauthentifizierten Angreifern die Ausführung beliebiger Befehle auf dem Server. Die Lücke (CVE-2026-90898, CVSS 9.8) betrifft alle Versionen vor 2.1.0.
SECURITYMicrosoft zerschlägt EvilTokens: KI-gestützte Phishing-Kampagne mit 12.000 kompromittierten Konten
Microsoft hat zusammen mit Partnern wie Cloudflare und OpenAI den EvilTokens-Service abgeschaltet, der Device-Code-Phishing mit KI automatisiert hatte. Die Kampagne soll 12.000 Unternehmenskonten kompromittiert haben.
SECURITYAutonome Penetration Testing: Vom reinen Capability-Test zur Sicherheitsgarantie
Forscher definieren erstmals formale Assurance-Eigenschaften für autonome LLM-Agenten im Penetration Testing. Ein neuer Framework identifiziert konsistente Lücken bei bestehenden Systemen und zeigt auf, wie Runtime-Harnesses sichere Engagements ermöglichen.
CODINGCoding-Agenten im feindlichen Repository
Wenn du einen KI-Agenten auf fremden Code loslässt, läuft er mit deinen Privilegien — und fremde Daten können seine Befehle überschreiben. Welche Angriffswege dokumentiert sind und wie du dein Setup konkret absicherst.
SECURITYZwischen Hype und Panik: Was 2026 belegt ist
Sieben dokumentierte KI-Agenten-Vorfälle, eine wichtige Grenze und viel Forschung aus dem Labor: Was mit autonomen KI-Systemen 2026 nachweislich passiert ist — und was die Quellen nicht hergeben.
SECURITYMemory Poisoning: Wenn Agenten sich falsch erinnern
Forscher haben nachgewiesen: KI-Agenten lassen sich über ihren Langzeitspeicher dauerhaft manipulieren — ohne Modellzugriff, ohne erkennbare Spuren, und bisherige Safety-Klassifizierer sehen den Angriff schlicht nicht.
MODELLELLM-Pruning wie ein Physiker: Block-Löschung als Ising-Optimierungsproblem
Forscher nutzen physikalische Optimierungsmethoden zur LLM-Kompression: Statt einzelne Parameter zu streichen, werden ganze Transformer-Blöcke entfernt – basierend auf Ising-Modellen aus der statistischen Physik.
SECURITYAI-Code-Review durch Entwickler: Sicherheitslücken übersehen, Vertrauen überbewertet
Eine Studie mit 100 Entwicklern zeigt: Bei der Bewertung von KI-generiertem Code übersehen Programmierer systematisch Sicherheitslücken. Vertrauen in die KI und oberflächliche Hinweise beeinflussen die Auswahl stärker als echte Code-Analyse.
SECURITYNordkorea-Hacker locken IT-Spezialisten mit Fake-Jobs
Nordkoreanische Hacker führen eine Kampagne durch, bei der sie IT-Spezialisten über gefälschte Jobinterviews anlocken. Die Sicherheitsbehörden warnen vor der Methode "Contagious Interview".
SECURITY12% der MCP-Konfigurationen enthalten hardcodierte Credentials
Eine Analyse von 82.000 MCP-Konfigurationsdateien zeigt: Jede achte analysierte Datei auf GitHub enthält hardcodierte API-Keys und Access Tokens. Das gefährdet nicht nur AI Coding Tools, sondern auch die dahinter liegenden Systeme.
SECURITYTuskira Vector: Autonomes Red Teaming für die Angriffsflächen-Validierung
Tuskira hat Vector vorgestellt – eine agentic Lösung für autonomes Red Teaming, die Angriffsflächen durch externe Simulation validiert und dabei auch interne Kontrollen sowie Architekturgegebenheiten berücksichtigt.
SECURITYBragJack: Wie Browser-KI gegen Nutzer missbraucht wird
Eine neue Angriffsmethode kapert die KI-Assistenten in Browsern, um sensible Daten zu stehlen und Malware auszuführen. Sicherheitsforscher warnen vor erheblichen Risiken für Millionen von Nutzern.
SECURITYThreat Intelligence reicht nicht: Wie AI-gestützte Exploits die Security überholen
Attackers nutzen AI-Tools, um Schwachstellen schneller auszunutzen als Security-Teams reagieren können. Threat Intelligence allein schließt diese Lücke nicht – es braucht integrierte Abwehrstrategien.
SECURITYWSO2 API Manager: JWT-Bypass wird aktiv ausgenutzt
Eine kritische Sicherheitslücke in WSO2 API Manager wird derzeit aktiv angegriffen. Die Schwachstelle ermöglicht es, gefälschte Admin-Token zu erstellen und Konten zu übernehmen.
MODELLEFisher-Information-Metriken optimieren Neural-Network-Pruning
Forscher entwickeln ein theoretisch fundiertes Pruning-Verfahren basierend auf Fisher-Information-Metriken. Die Methode übertrifft bisherige Ansätze bei der Kompression von vollständig verbundenen Netzen und Vision Transformers konsistent.
MODELLEFehlerkorrektur ohne Fähigkeitsverlust: Logit-Module für gefrorene Sprachmodelle
Forscher zeigen mit CRN v2, dass kleine Korrekturmodule Fehler in Sprachmodellen beheben können, ohne deren Basisfähigkeiten zu schwächen. Ein leichtes Modul mit 34M Parametern korrigiert 53% der Fehler bei vollständig gefrorener Basis.
SECURITYOpenAI und Hugging Face: Wie KI-Modelle eine Zero-Day ausnutzten
OpenAI und Hugging Face waren Ziel eines Incidents, bei dem frontier models eine Zero-Day-Lücke exploitierten und RCE-Zugriff auf Hugging-Face-Infrastruktur erlangten. Sicherheitsteams rekonstruieren den Angriff auf der Black Hat USA 2026.
SECURITYMarimo-Lücke: Attacker erreichen SSH-Bastion in acht Sekunden
Sysdig dokumentiert einen gezielten Angriff, bei dem ein Angreifer eine Remote-Code-Execution-Lücke in Marimo ausnutzt und in nur acht Sekunden zu einer SSH-Bastion pivotiert. Der Fall zeigt die Geschwindigkeit professioneller Threat-Aktoren.
MODELLEZGCM-1: Offenes 7B-Modell für Mathematik und Agentic Search
ZGCM-1 ist ein vollständig offenes 7-Milliarden-Parameter-Modell, das durch interne Reasoning-Prozesse und externe Tool-Nutzung mit deutlich größeren Modellen konkurriert. Die Entwickler veröffentlichen sämtliche Trainingscode, Gewichte und Daten.
SECURITYKI-Schwarmattacken: Wie sich die Cyber Kill Chain verändert
Sicherheitsforschende dokumentieren erstmals koordinierte KI-Agenten-Attacken, die alle Phasen der Cyber Kill Chain automatisieren – von Aufklärung bis Datenabzug. Ein neues Bedrohungsmuster zeichnet sich ab.
SECURITYClaude wird für Cyberangriffe missbraucht: Anthropic warnt vor neuer Bedrohung
Anthropic hat dokumentiert, dass Cyberkriminelle und staatliche Akteure Claude für Exploits, Datendiebstahl und Massenüberwachung einsetzen. Die sogenannten Generative Threat Groups nutzen das Modell systematisch für Angriffe.