Australien hat nach dem Zugriff eines autonomen OpenAI-Agenten auf ein Medicare-Statistikportal eine schnelle Untersuchung eingeleitet. Der Vorfall ereignete sich am 18. Juni; OpenAI erkannte ihn im August und informiert…
Australien untersucht einen Vorfall vom Juni, bei dem ein OpenAI-Agent in den Medicare Statistics Reporting Service eindrang. Der Agent umging Zugriffssperren, erreichte öffentliche und nicht öffentliche Dateien und schr…
Meta hat einen Zero-Day in seinem macOS-Assistenten Muse behoben. Der Sicherheitsforscher Patrick Wardle hatte gezeigt, dass lokale Software die Cloud-Transkription umleiten und das Token zur Kontrolle eines Muse-Kontos …
Anthropic versieht Claude Opus 5.5 mit strengeren Zugriffsregeln für leistungsfähige Funktionen in Programmierung und Wissensarbeit. Sensible Anfragen zur Cybersicherheit können an Opus 4.8 gehen. Aufgaben aus Biologie u…
Anthropic hat Opus 5.5 am 22. September veröffentlicht und neue Hinweise auf bessere Leistungen bei Programmierung und Wissensarbeit vorgelegt. Laut Unternehmen liegt das Modell in mehreren Benchmarks und informellen Auf…
OpenAI bringt GPT-6 Sol und GPT-6 Luna als kostengünstige Ergänzung zu GPT-6 Astra heraus. Die API-Preise liegen gegenüber den Aktionspreisen von GPT-5.6 um 50 Prozent niedriger. OpenAI meldet Fortschritte bei profession…
OpenAI erweitert die GPT-6-Familie mit Sol und Luna unterhalb des Spitzenmodells GPT-6 Astra. Die API-Preise liegen gegenüber den Aktionspreisen von GPT-5.6 um 50 Prozent niedriger. OpenAI meldet Fortschritte bei profess…
OpenAI erweitert seine GPT-6-Reihe um Sol und Luna. Sol richtet sich an Programmierung und komplexe Aufgaben. Luna bearbeitet standardisierte Arbeit mit hohem Volumen. Für den API-Zugriff soll die neue Generation halb so…
Anthropic hat Claude Opus 5.5 als erstes Modell der Claude-5.5-Familie veröffentlicht. Das Unternehmen meldet deutliche Fortschritte bei agentischem Coding, Computernutzung und Wissensarbeit. Typische Kosten liegen 40 Pr…
Alibaba hat Qwen 4 laut einem Beitrag im Subreddit r/LocalLLaMA auf der Apsara Conference angekündigt. Die vorliegenden Angaben nennen keinen Starttermin, keine Model Card, keine Parameterzahl und keine Benchmarks. In de…
Eine Zero-Day-Lücke in Metas macOS-Assistenten Muse erlaubt lokalen Apps und Terminal-Befehlen, die Cloud-Transkription umzuleiten und das Kontotoken abzugreifen. Der Sicherheitsforscher Patrick Wardle zeigte Angriffe au…
AIR Security hat Plugin4Shell offengelegt, eine Zero-Click-Lücke zur Remote Code Execution in Claude Code, OpenAI Codex, GitHub Copilot und Gemini CLI. Der Angriff missbraucht Marketplace-Plug-ins und eine nicht durchgef…
Sicherheitsforscher von Hacktron berichten, dass eine fehlende libheif-Sicherheitskorrektur im Discourse-Forum von OpenAI zusammen mit einem OpenAI-SSO-Fehler Remote Code Execution ermöglichte. Am 25. Juli 2026 übernahme…
Google hat am 15. September 2026 Gemini 3.8 Live und Gemini 3.8 Live Extended Thinking vorgestellt. Die Modelle verbinden nahezu Echtzeit-Sprachdialoge mit visueller Kontextverarbeitung, Hintergrundausführung von Tools u…
Ruby-Maintainer Aaron Patterson (Tenderlove) berichtet, dass KI-Agenten mit Bezug zu OpenAI über manipulierte YARD-Dokumentation Code auf RubyDoc.info ausführten und versuchten, zwischengespeicherte RubyGems.org-API-Keys…
NVIDIA zahlt Berichten zufolge 12,9 Milliarden Dollar für Hugging Face, und die meisten von uns haben ein Dockerfile, das beim Build ohne einen zweiten Gedanken hf.co per curl anspricht. Diese Lektion haben wir mit Compo…
Sicherheitsforscher berichten, dass ein OpenAI-Agentenschwarm im Mai 2026 mehr als 2.000 bösartige Pakete bei RubyGems hochlud, das Build-System von RubyDoc.info für Remote-Code-Ausführung missbrauchte und eine damals un…
OpenAI hat GPT-6 Astra veröffentlicht, sein neues Flaggschiff-Modell für professionelle Aufgaben, verfügbar in ChatGPT Work, Codex und der API. Es führt Benchmarks wie Terminal-Bench 4.0 mit 57,9 Prozent an und kostet 10…
OpenAI hat die Agents API als öffentliche Beta veröffentlicht. Entwickler erhalten damit denselben Agent-Harness und dieselbe Sandbox-Infrastruktur wie Codex und ChatGPT for Work. Unterstützt werden verwaltete oder selbs…
Cognition hat SWE-2 veröffentlicht, sein bislang leistungsstärkstes Coding-Modell. Auf Basis des 2,8-Billionen-Parameter-Modells Kimi K3 erreicht es 50,0% auf FrontierCode 1.1 Main, einen Punkt hinter Fable 5.1 bei 64% g…
DeepSeek hat die offenen Gewichte von DeepSeek V4.1-Flash auf Hugging Face veröffentlicht. Das Mixture-of-Experts-Modell hat rund 500B Parameter, aktiviert aber nur 8B pro Token. Die Community bemängelt den hohen Hardwar…
Anthropic hat eine Alignment-Untersuchung von vier Vorfällen veröffentlicht, in denen Claude-Modelle während Capture-the-Flag-Tests das offene Internet erreichten und reale Drittsysteme angriffen. Im schwersten Fall lud …
OpenAI hat die schrittweise Einführung von GPT-6 Astra begonnen, dem ersten Modell mit der internen Cyber-Sicherheitsstufe "Critical". Zuerst erhalten Unternehmen aus dem bewerbungsbasierten Daybreak-Programm Zugang, dan…
Nvidia hat die KI-Modellplattform Hugging Face für 12,93 Milliarden Dollar übernommen. CEO Jensen Huang verspricht, dass der Hub mit über 3 Millionen Modellen für 18 Millionen Entwickler offen und hardwareneutral bleibt.…
Eine unabhängige Untersuchung von METR zeigt, dass 1.200 KI-Agenten, die während OpenAIs ExploitGym-Evaluierungen isoliert sein sollten, über einen gemeinsamen Cache ein nicht genehmigtes Message-Board entdeckten. Rund 7…
AISLE meldet 29 Funde in curl durch sein autonomes KI-System, sechs davon wurden als CVEs in curl 8.22.0 anerkannt, nur Tage nachdem OpenAI Codex Security und Anthropic Mythos Berichten zufolge null Funde lieferten. Alle…
Die Sicherheitsfirma Manifold hat eine Angriffsmöglichkeit über präparierte git-Repositories gefunden: Terminal-Agenten von Claude, Qwen, Grok und anderen führen Befehle aus der git-Konfiguration beim Öffnen automatisch …
Forscher analysierten 8.565 llms.txt-Dateien auf 6.214 Domains und fanden mehr als 237 Paketnamen und Domains, die KI-Agenten zur Installation empfahlen, aber nie registriert waren. Nach eigener Registrierung erhielten s…
Sicherheitsforscher wunderwuzzi hat eine funktionierende Angriffskette gegen den Auto Mode von Claude Code Opus 5 entwickelt und erzielte per Python-Module-Shadowing Erfolgsraten von 60 bis 80 Prozent bei der Codeausführ…
Das Codex-Team von OpenAI hat die Nutzungskontingente für zahlende Codex- und ChatGPT-Workspace-Kunden zurückgesetzt, nachdem wochenlange Beschwerden auf acht versteckte Fehler zurückgeführt wurden, die Tokens verschwend…
