## blog - seite 4 von 33
CODINGSubagenten vs. Agent Skills: Wie sollten KI-Agenten Wissen organisieren?
Eine neue Studie vergleicht zwei Ansätze für wiederverwendbares Wissen in KI-Agenten: Das Laden von Skill-Instruktionen in den Context versus das Ausführen als eigenständige Subagenten. Subagenten zeigen Vorteile bei klaren Schnittstellen, erfordern aber zusätzliche Kommunikations-Overhead.
SECURITYWie zuverlässig sind Jailbreak-Evaluatoren wirklich?
Forscher haben sechs automatisierte Jailbreak-Evaluatoren systematisch verglichen. Das Ergebnis: Die Tools liefern teilweise unterschiedliche Ergebnisse, und die Wahl des Evaluators beeinflusst, wie erfolgreich ein Angriff bewertet wird.
BUSINESSKI-Modelle in Zapier automatisieren: Der Überblick
Zapier unterstützt inzwischen eine breite Palette von KI-Modellen von OpenAI über Anthropic bis Google. Wir zeigen, welche Modelle verfügbar sind, wie sie sich unterscheiden und welche für deine Workflows sinnvoll sind.
MODELLECriticGen: Evaluierung wird zum Verbesserungswerkzeug für LLMs
Ein neuer Evaluierungsrahmen namens CriticGen macht die Bewertung von Sprachmodellen deutlich präziser und gleichzeitig handlungsorientiert. Statt generischer Kritik erzeugt CriticGen spezifische Verbesserungsvorschläge, die tatsächlich funktionieren – mit einer Erfolgsquote von über 73 Prozent.
SECURITYRAG unter Beschuss: Wie anfällig ist Retrieval-Augmented Generation?
Eine Studie testet, wie Llama 3.1 8B mit verfälschten Dokumenten in RAG-Systemen umgeht. Die Genauigkeit fällt von 78% auf 44%, wenn alle Quellen manipuliert sind – ein Problem für produktive Deployments.
MODELLEAutoFyn: Agenten lernen durch Bewährung, nicht durch Gewichtsanpassung
AutoFyn nutzt Expert Iteration, um Sprachmodelle über mehrere Runden zu verbessern — nicht durch Training, sondern durch Aktualisierung persistenter Zustände. Das System hat IMO-Probleme gelöst und echte Sicherheitslücken gefunden.
BUSINESSDeutschland plant 25% Steuer auf Kryptogewinne ab 2027
Das deutsche Finanzministerium plant eine pauschale 25%-Steuer auf Kryptogewinne ab 2027. Ältere Bestände behalten die bisherige Zwölf-Monats-Freigrenze – die Neuregelung trifft nur künftige Käufer.
BUSINESSn8n Assistant: KI-gestützte Workflow-Entwicklung
n8n führt einen KI-Assistenten ein, der natürlichsprachliche Anforderungen direkt in Workflows umsetzt. Das Tool soll die Kluft zwischen Idee und Implementierung überbrücken und die Automation für weniger technische Nutzer zugänglicher machen.
SECURITYAPI-Keys mit Selbstzerstörung: Ein neuer Standard für automatisches Widerrufen
Ein neuer offener Standard ermöglicht es, kompromittierte API-Schlüssel innerhalb von 60 Sekunden automatisch zu deaktivieren. Das Ziel: Lecks von vornherein entschärfen, statt sie später manuell zu bereinigen.
SECURITYcPanel-Sicherheitslücke: Mail-Zugang reicht für Root-Zugriff
cPanel hat eine kritische Sicherheitslücke geschlossen, die es einem Hosting-Account mit Mail-Privilegien ermöglichte, beliebige Dateien zu erstellen und Code als Root auszuführen. Die Schwachstelle betraf alle unterstützten Versionen von cPanel und WHM.
SECURITYAI-Infra-Guard: Open-Source Security Scanner für KI-Systeme
Tencents Zhuque Lab hat AI-Infra-Guard veröffentlicht – einen Open-Source Security Scanner, der KI-Infrastrukturen auf Schwachstellen prüft. Das Tool scannt über 1.600 bekannte CVEs, bewertet MCP-Server und Agent Skills sowie Jailbreak-Anfälligkeit.
BUSINESS85 Prozent der KI-Projekte scheitern – es liegt nicht an der Technik
Eine aktuelle Umfrage zeigt: Die meisten KI-Projekte in Unternehmen kommen nicht über den Pilotmodus hinaus. Das Hauptproblem ist nicht die Technologie selbst, sondern organisatorische und strategische Faktoren.
SECURITYWeChat-Wurm ohne Benutzerinteraktion: Kritische Sicherheitslücke ermöglicht Kontübernahme
Sicherheitsforscher der Firma Calif haben eine kritische WeChat-Lücke entdeckt, die es Angreifern ermöglicht, einen Wurm ohne Benutzerinteraktion zu verbreiten. WeWorm kapern Nutzerkonten und nutzen gespeicherte Kontakte für exponentielle Verbreitung.
SECURITYAdobe stopft kritische Magento-Lücke: Rust-Backdoor im Umlauf
Adobe hat einen kritischen Zero-Day in Magento und Adobe Commerce gepatcht, der bereits aktiv für die Bereitstellung einer Rust-Backdoor und PHP-Webshells ausgenutzt wurde. Die Lücke CVE-2026-75650 mit maximaler Kritikalität (CVSS 10.0) wird seit Anfang September angegriffen.
CODINGAI-Agenten zuverlässig in Produktion: Debug, Evaluation und Monitoring
n8n zeigt, wie AI-Agenten in der Produktion stabil laufen: Debugging von Fehlern, Performance-Evaluation, Metriken und Guardrails für kontrolliertes Agent-Verhalten.
CODINGWie Coding Agents die AI-Forschung bei OpenAI beschleunigen
OpenAI nutzt Coding Agents intern, um Forschungsprozesse zu automatisieren. Early Data zeigen deutlich höhere Experiment Velocity und komplexere Task-Bewältigung — ein Einblick in die operative Realität der AI-Forschung.
SECURITYGegen Manipulation: Wie man generative Suchmaschinen vor GEO-Angriffen schützt
Forscher präsentieren GEO Defender, ein Abwehrsystem gegen Generative Engine Optimization – eine neue Angriffsform, die Webseiten so umschreibt, dass sie in KI-generierten Suchergebnissen bevorzugt werden. Das System reduziert erfolgreiche Angriffe von 50 % auf 6 %.
CODINGAnthropic veröffentlicht Commerce Agents: Open-Source-Blueprint für Shopping-KI
Anthropic hat mit "commerce-agents" einen Open-Source-Blueprint unter Apache-2.0-Lizenz veröffentlicht, der Shopping- und Merchant-Agents für Retail, Travel, Telecom und Entertainment bereitstellt. Das Framework standardisiert wiederkehrende Entwicklungsmuster wie Agent-Loops, Tool-Layer und Approval-Gates.
SECURITYOpenAIs Astra überschreitet kritischen Cybersecurity-Schwellenwert
OpenAIs neues Modell Astra hat eine kritische Sicherheitsschwelle überschritten: Es kann eigenständig Zero-Day-Lücken in gut gesicherten Systemen finden und ausnutzen.
MODELLEBenchMIRT: Was messen LLM-Benchmarks wirklich?
Allen AI hat mit BenchMIRT ein Framework veröffentlicht, das offenlegt, wie instabil aktuelle LLM-Benchmarks sind. Die Analyse zeigt: Ranking-Positionen verschieben sich massiv je nach Messmethode.
SECURITYDUPIN: Wie Machine Learning Cyberangriffe aufspürt
Forscher präsentieren DUPIN, ein System das mit unbeaufsichtigtem Pretraining auf massiven Audit-Logs lernt und dann mit wenigen Beispielen Angriffe erkennt. Der Ansatz wurde auf 38-52 Tagen Daten trainiert und gegen 25 APT-Kampagnen getestet.
SECURITYSpring Ring: Vishing-Kampagne nutzt Microsoft Teams als Angriffsvektor
Die Kampagne Spring Ring missbrauchte Microsoft Teams mit gefälschten IT-Support-Accounts, um Mitarbeiter zur Malware-Installation zu bewegen. Von Januar bis April 2026 wurden über 150 Beschäftigte in mehr als 10 Unternehmen angegriffen.
SECURITYKI-Agenten automatisieren Container-Security: Red Hats Hummingbird-Projekt
Red Hats Hummingbird-Projekt setzt KI-Agenten ein, um Container-Images automatisch zu sichern und Schwachstellen zu beheben. Erste Ergebnisse zeigen: Zero-CVE-Images sind möglich – aber nicht ohne menschliche Kontrolle.
CODINGDS-Lighting: Transparente Agent-Architektur für Data-Science-Automatisierung
Forscher stellen DS-Lighting vor, ein Toolkit das die bislang implizite Architektur von LLM-Agenten für Data-Science-Aufgaben explizit macht. Das System zerlegte die Agent-Struktur in vier wiederverwendbare Schichten und ermöglicht standardisierte Vergleiche zwischen unterschiedlichen Agents und Modellen.