KI-News-Briefs aus Tier-1-Quellen — täglich aktualisiert. Cross-Source-validiert (mind. 3 unabhängige Quellen pro Story), deutsche Sicht.
Anthropic hat eine Analyse zu Missbrauchsfällen seiner KI-Systeme veröffentlicht. 832 Accounts wurden wegen böswilliger Cyberaktivitäten gesperrt — parallel zeigen sich auch Sicherheitslücken in eigenem Tooling.
Neue Forschung zeigt kritische Sicherheitslücken in Computer-Using Agents. Prompt-Injection-Erfolgsraten von 42–98%, dazu ein GitHub-Action-Exploit in Claude Code.
Neue Forschung zeigt kritische Lücken bei Credential-Handling in produktiven KI-Agenten. Nur 11% erfüllen minimale Sicherheitsstandards.
Ein aktiviertes Debug-Flag in Microsoft 365 Android-Apps (Word, Excel, PowerPoint) ermöglicht es beliebigen Apps, Authentifizierungs-Token zu stehlen. Millionen Nutzer betroffen.
Neue arXiv-Studien zeigen: Mehrstufige Jailbreak-Angriffe umgehen LLM-Sicherheitsmechanismen systematisch. Agent-Frameworks benötigen neue Defense-Standards.
Mehrere Sicherheits-Frameworks und Governance-Tools sollen AI-Agenten kontrollieren. Experten warnen: Autonome Agenten mit breiten Berechtigungen sind ein Risiko.
Threat Actor nutzt KI-Malware-Labor zur Entwicklung von EDR-Evasion-Techniken. Automatisierte AD-Discovery und Payload-Generierung gefährden deutsche Unternehmen.
Microsoft stellt auf Build 2026 sein erstes Advanced-Reasoning-Modell MAI-Thinking-1 vor. Insgesamt fünf neue KI-Modelle wurden von Mustafa Suleyman angekündigt.
Anthropic erweitert sein Sicherheits-KI-Tool Mythos auf 150 Organisationen weltweit. Kritische Infrastruktur in 15 Ländern erhält Zugang zum Vulnerability-Scanner.
AI-gesteuerte Angriffe verkürzen Exploit-Timelines dramatisch. Windows, Android, Oracle WebLogic und PAN-OS werden massiv ausgenutzt — Patch-Zyklen reichen nicht mehr.
Angreifer nutzten Metas KI-Support-Bot, um hochrangige Instagram-Konten zu übernehmen. Der Chatbot befolgte einfache Anfragen zur Kontoverknüpfung — ohne echte Verifizierung.
Metas KI-Support-Bot gab Hackern Zugang zu hochrangigen Instagram-Konten. Laut Krebs on Security waren auch offizielle US-Regierungskonten betroffen.
Neue Audit-Tools und Governance-Plattformen adressieren die wachsenden Risiken autonomer KI-Agenten in Unternehmen — von Datenschutz bis Account-Übernahmen.
Hacker nutzten Metas KI-Support-Bot, um Kontrolle über hochkarätige Instagram-Konten zu erlangen — darunter das Obama-White-House-Konto. Die Schwachstelle ermöglichte unbefugte Zugriffe.
19 Jahre alte Linux-Lücke, Palo-Alto-Authentifizierungsbypass und WordPress-Admin-Exploit werden live ausgenutzt. DACH-Firmen sollten sofort priorisieren.
OWASP warnt vor Memory-basierten Angriffen auf autonome KI-Agenten. Mehr als 50% der Unternehmens-Agenten laufen unüberwacht — ein Sicherheitsrisiko.
Mehr als die Hälfte der KI-Agenten in Unternehmen läuft ohne Überwachung. Neue Architektur-Standards und Memory-Guard-Techniken sollen autonome Systeme in regulierten Sicherheitsumgebungen kontrollierbar machen.
Russische Hackergruppe GreyVibe setzt LLM-Tools zur Automatisierung von Angriffen ein — von KI-generierten Phishing-Lures bis zur Post-Exploitation.
Ein Entwickler hat absichtlich eine Prompt Injection in ein Open-Source-Projekt eingebaut, um KI-Coding-Agenten zu schädigen. Das Incident offenbart kritische Sicherheitslücken.
Anthropic hat Claude Opus 4.8 veröffentlicht und signalisiert parallele Arbeit an Mythos-Klasse. Fokus: ehrlichere Fehlerbehandlung und verbesserte Sicherheit.
Anthropic veröffentlicht Claude Opus 4.8 mit verbessertem Reasoning, besserer Fehlerbehandlung und Dynamic Workflows für Agent-Koordination. Preise bleiben unverändert.
Anthropic veröffentlicht Claude Opus 4.8 mit stärkerer Ehrlichkeit bei Fehlern, verbessertem Code-Reasoning und neuem Dynamic-Workflows-Tool.
Cisco-Forschung zeigt: Attacken über mehrere Turns umgehen Sicherheitsmechanismen von GPT-4 und Claude. Agentic AI verschärft das Problem.
Attackers nutzen KI um CVE-Exploits schneller zu entwickeln als Scanner erkennen. Gleichzeitig entstehen KI-gestützte Defense-Plattformen.
Anthropic integriert Security-Guidance-Plugin in Claude Code — automatische Vulnerability-Erkennung während der Entwicklung.
Anthropic baut Claude-Sicherheitsfunktionen aus: neuer Sandbox, 10.000+ identifizierte Flaws und 28 Enterprise-Integrationen mit CrowdStrike, Palo Alto Networks und Microsoft.
Während KI-Agenten mächtiger werden, wächst ihr Sicherheitsrisiko. Anthropic, Detectify und Sicherheitsforscher zeigen, wie Containment funktioniert.
Anthropics KI-Sicherheitsmodell identifiziert über 10.000 kritische Bugs. Parallel: 28 neue Enterprise-Integrationen mit CrowdStrike, Palo Alto, Microsoft für Security Governance.
Anthropic baut Claude in 28 Security-Tools ein, Detectify startet MCP Server. KI wird zur Standard-Schicht in AppSec-Workflows.
Google offenbart versehentlich Browser-Exploit, Microsoft SharePoint RCE wird live ausgenutzt, Drupal-Lücke unter Feuer. CISA zwingt US-Behörden zum Patchen — Deutsche Firmen sollten parallel handeln.
GitHub wurde über poisoned VS Code Extension kompromittiert. Gleichzeitig: Laravel-Lang-Pakete gehijackt, acht Packagist-Projekte infiziert. npm reagiert mit 2FA-Publishing-Gates.
npm führt 2FA-Gates für Releases ein. Gleichzeitig kompromittieren Angreifer PHP- und Linux-Pakete. DACH-Entwickler müssen ihre Abhängigkeiten neu bewerten.
Anthropics KI-gestütztes Sicherheitsprogramm Project Glasswing hat über 10.000 kritische Schwachstellen in systemkritischer Software aufgedeckt.
Microsoft open-sourced Sicherheits-Tools für AI-Agents. Versa bringt Zero-Trust zu MCP-Workflows. Identitäts-Management wird zur kritischen Infrastruktur.
CISA hat mehrere kritische Sicherheitslücken in Cisco Secure Workload, Langflow und Microsoft Defender ins KEV-Katalog aufgenommen. Angreifer exploitieren sie bereits aktiv.
Cisco schließt kritische Authentifizierungslücke in Secure Workload REST API. Unauthentifizierte Angreifer konnten Site-Admin-Rechte erlangen und sensible Daten auslesen.
CISA warnt vor Angriffen auf kritische Sicherheitslücken in Enterprise-Software. Trend Micro Apex One, Cisco Secure Workload und Atlassian-Produkte sind betroffen.
Anthropic und Google zeigen parallel ihre AI-Coding-Zukunft. Claude Code und Googles AI Studio machen Programmieren zur Konversation statt Syntax.
Angreifer nutzen zwei Zero-Day-Lücken im Microsoft Defender aktiv aus. Privilege Escalation bis System-Level möglich. Microsoft rollte Patches aus.
Cached Access Keys auf lokalen Systemen und unkontrollierte Device-States werden zur Standard-Angriffsroute. Identitätsprüfung allein stoppt Angreifer nicht mehr.
TeamPCP infiltrierte 3.800 interne GitHub-Repositories über eine vergiftete Nx-Console-Extension — Folgeattacke der TanStack-npm-Kampagne.
Neue Forschung zu Jailbreak-Evaluationen, Sandbox-Schwachstellen bei Claude Code und Credential-Leaks bei KI-Agenten zeigen Sicherheitslücken in produktiven Deployments.
GitHub bestätigt Datenpanne nach Kompromittierung eines Mitarbeiter-Geräts via Nx Console. TeamPCP erbeutet 3.800 interne Repositories und bietet diese zum Verkauf an.
Microsoft veröffentlicht zwei Open-Source-Tools zur Sicherung von KI-Agenten während der Entwicklung — während Unternehmen zugleich mit Credential-Leaks und unkontrolliertem Agent-Verhalten kämpfen.
Anthropics neues Claude-Modell findet nicht nur Sicherheitslücken, sondern schreibt auch exploitierenden Code. Anthropic beschränkt Zugang und patcht heimlich Sandbox-Bypässe.
Microsoft hat eine Malware-Signing-as-a-Service-Operation zerlegt, die das hauseigene Artifact-Signing-System missbrauchte. Ransomware-Operationen nutzten gefälschte Code-Signing-Zertifikate.
GitHub konnte einen Sicherheitsvorfall bestätigen: Die Hacker-Gruppe TeamPCP gelangte über eine manipulierte VSCode-Extension zu 3.800 internen Repositories.
Nachdem Malware-Autoren Quellcode veröffentlichten, erscheinen erste Varianten des npm-Wurms. Über 600 Pakete wurden in neuer Welle kompromittiert.
Die Hackergruppe TeamPCP infiltrierte Githubs interne Repositorien über eine manipulierte VS Code Extension. 3.800 private Repos wurden kompromittiert.
Laut Help Net Security und TechCrunch wächst die Nachfrage nach Echtzeit-Kontrollen für autonome KI-Systeme in Produktionsumgebungen. LaunchDarkly und Ocean adressieren das Sicherheitsrisiko.