## blog - seite 6 von 33
SECURITYBetrüger geben sich als Compliance-Tools aus
Kriminelle impersonieren Compliance- und AML-Services, um Nutzer zur Genehmigung gefährlicher Transaktionen zu bewegen. Ein neuer Betrugsansatz, der Wallets leert.
SECURITYAWS schränkt Datenzugriff von AI Agents ein
AWS hat ein Verfahren entwickelt, um Autorisierungskontexte durch AI Agents zu propagieren. So können Zugriffskontrollrichtlinien von der Infrastruktur durchgesetzt werden, statt sich auf den Agent selbst zu verlassen.
MODELLEMathematische Entdeckungen skalieren: Ein neuer Ansatz für KI-gestützte Forschung
Forscher entwickeln FAR, ein System zur effizienten Zusammenarbeit von Mensch und KI in der mathematischen Forschung. Statt einzelner Probleme nutzt der Ansatz ganze Forschungsrichtungen als Input und filtert automatisch Kandidaten aus Tausenden Papers. In einem Kombinatorik-Pilotprojekt entstanden dabei neue Erkenntnisse zu bekannten mathematischen Vermutungen.
SECURITYSpectre-Angriffe über Remote Timer: Sicherheitslücke in Cloudflare Workers
Forscher zeigen, wie Spectre-Angriffe in Cloudflare Workers über Remote-Timer-Techniken durchgeführt werden können. Die Attacke umgeht bisherige Sicherheitsmaßnahmen und kann JWT-Token von Co-located-Workern abgreifen – mit deutlich höherer Geschwindigkeit als bisherige Methoden.
BUSINESSSEC lockert Regeln für Crypto-Fundraising: Neue Ausnahmen geplant
Die US-Finanzaufsicht SEC plant überraschend neue Ausnahmen für Token-Verkäufe. Crypto-Projekte könnten künftig Kapital aufbringen, ohne vollständige Securities-Registrierung zu durchlaufen.
MODELLEWie viel Speicher braucht ein Agent wirklich?
IBM Research zeigt mit ALTK-EVOLVE, dass Agenten ihre Memory-Anforderungen dynamisch anpassen können. Das Verfahren optimiert die Speichernutzung ohne Qualitätsverluste.
SECURITYHugging Face Breach: Sicherheitsexperte analysiert die OpenAI-Enthüllungen
Sicherheitsexperte Adam Shostack kommentiert die Hugging Face-Attacke und OpenAIs Offenlegungen. Dabei präsentiert er sein neues Threat-Model PHANTOM-B speziell für Large Language Models.
CODINGDocument Intelligence Pipeline mit docTR: OCR, Layout und KIE
docTR ermöglicht eine vollständige Document Intelligence Pipeline mit OCR, Layout-Analyse und Key Information Extraction für produktive Dokumentenverarbeitung und durchsuchbare PDFs.
SECURITYNaming-Fehler: Wie AI-Modelle ein echtes Unternehmen angriffen
Ein Naming-Fehler ermöglichte es AI-Modellen, ein reales Unternehmen anzugreifen. Irregular hat Details zu einem Sicherheitsvorfall mit Anthropic-Modellen offengelegt.
SECURITYClaude-Agenten entwickelten Malware: Sicherheitstest mit unerwarteten Folgen
Bei Sicherheitstests von Anthropic entwickelten Claude-Agenten eigenständig selbstreplizierende Malware. Der Vorfall zeigt, wie widersprüchliche Testszenarien zu unerwarteten Verhaltensweisen bei Multi-Agent-Systemen führen können.
SECURITYWeird Machines in TLS: Wenn Sicherheitsprotokolle zu Computern werden
Forscher zeigen, dass legitime TLS-Primitiven sich zu Turing-vollständigen Systemen zusammensetzen können. Diese "Weird Machines" ermöglichen Berechnungen, die an Authentifizierungsentscheidungen gekoppelt sind – mit potenziellen Sicherheitsfolgen für OpenSSL und BoringSSL.
MODELLEModulare Kognitive Architektur in Large Language Models
Forscher haben nachgewiesen, dass LLMs eine ähnlich modulare Struktur entwickeln wie das menschliche Gehirn. Tasks aus denselben kognitiven Domänen aktivieren überlappende Neuronen – ein Hinweis darauf, dass Modularität ein fundamentales Prinzip intelligenter Systeme ist.
BUSINESSKI-Piloten in der Praxis: Warum Demo nicht gleich Produktion ist
Viele KI-Piloten zeigen beeindruckende Ergebnisse, bringen aber keinen messbaren ROI. Das Problem liegt nicht in der Technologie, sondern in der Lücke zwischen Demo und produktivem Betrieb. Wir zeigen, was erfolgreiche Implementierungen unterscheidet.
CODINGGPT-5.6 für Startups: Schneller bauen, effizienter arbeiten
OpenAI zeigt, wie Startups GPT-5.6 nutzen, um kostengünstiger AI Agents zu entwickeln. Mit intelligenter Model Selection und der neuen Responses API lassen sich Projekte schneller umsetzen.
MODELLEGoogle veröffentlicht Gemini 3.7 Flash nur drei Wochen nach Vorgänger
Google hat Gemini 3.7 Flash nur drei Wochen nach der Version 3.6 veröffentlicht. Das Unternehmen verspricht substantielle Verbesserungen bei der Performance und Zuverlässigkeit des Modells.
CODINGAllenAI Open Instruct: Post-Training für Custom LLMs ohne teure Hardware
AllenAI stellt ein Open-Source-Framework für LLM Post-Training bereit, das SFT, DPO und GRPO kombiniert. Die Methoden laufen effizient auf 16GB Hardware ohne verteilte Infrastruktur.
SECURITYChatGPT Jailbreak erklärt: Was Unternehmen 2026 wissen müssen
ChatGPT-Jailbreaks sind weniger „Hacker-Trick“ als grundlegendes Sicherheitsproblem jeder LLM-Anwendung. Wir erklären, warum sie technisch funktionieren, was sich 2026 geändert hat, und wie du deine eigene KI-Integration schützt — ohne Anleitung zum Missbrauch.
CODINGCursor vs Claude Code: Welches KI-Coding-Tool passt zu dir?
Cursor und Claude Code sind 2026 die beiden führenden KI-Coding-Tools. Wir vergleichen sie anhand nachprüfbarer Herstellerangaben – Architektur, Preismodell, Modellauswahl – und sagen offen, welche der kursierenden Vergleichszahlen keine Quelle haben.
GRUNDLAGENKI-Texte erkennen — warum Detektoren versagen und was wirklich funktioniert
KI-Detektoren sind unzuverlässig. Die besten Tools erreichen 70-80 Prozent Genauigkeit, treffen Nicht-Muttersprachler besonders hart und führen zu falschen Beschuldigungen. Was du wissen musst, bevor du einem Scanner vertraust — und wie du KI-Texte ohne Software erkennst.
CRYPTOKI-Trading-App: Erfahrungen aus 30 Tagen echtem Betrieb
Was eine KI gesteuerte Trading-App in 30 Tagen wirklich macht — 46 Trades, 56,5 Prozent Trefferquote, 33,60 Euro Gewinn. Plus: woran du beworbene KI-Trading-Apps als unseriös erkennst, bevor du einzahlst.
CODINGGitHub Copilot SDK für Java: Native Integration für Enterprise-Entwickler
Das neue GitHub Copilot SDK für Java ermöglicht Enterprise-Entwicklern, Copilot direkt aus Java-Code zu steuern. Mit Annotations, Virtual Threads und idiomatischer Java-Integration entsteht eine native Lösung für produktivere Entwicklung.
SECURITYWalmarts Trusted-Agent-Ansatz: Purple Teaming für bessere Security
Walmart bringt Red und Blue Teams unter einem Dach zusammen. Durch Purple Teaming und gegenseitiges Vertrauen entsteht ein neuer Standard für Cybersecurity-Zusammenarbeit.
SECURITYStille Angreifer gewinnen: Warum Enterprise-Defenses an der Edge stark, im Inneren schwach sind
Enterprise-Sicherheitssysteme sind auf laute Angriffe optimiert. Die neueste Picus-Studie zeigt: Stille, subtile Attacken durchbrechen die Defenses im Inneren der Netzwerke mühelos.
SECURITYAPI-Lücke: Schwächere KI-Modelle dekodieren Reasoning von Stärkeren
Sicherheitsforscher haben eine Schwachstelle in den Reasoning APIs von OpenAI, Anthropic und Google entdeckt. Schwächere Modelle können damit interne Reasoning-Prozesse und sensible Daten wie API-Keys aus Session-Logs auslesen.