BraveGuard verbessert die Sicherheitserkennung in Computer-Use-Agenten durch kontinuierliches Lernen aus realen Bedrohungsmustern, statt aus statischen Benchmarks.
Europas neues Tech-Souveränitätspaket mit Vier-Ebenen-Zertifizierung für Behörden-IT bleibt in der praktischen Durchsetzung gegen US-Giganten vage und depolitisiert das Kernproblem der strategischen Abhängigkeit.
MemTrain verbessert die Gedächtnisfähigkeiten von LLM-Agenten durch selbstüberwachtes Vortraining auf Basis von zwei komplementären Rekonstruktionsaufgaben, ohne dass kostspielige annotierte Daten erforderlich sind.
Streaming-basiertes Multi-Agent-Reasoning reduziert Latenz durch Pipelinisierung und verbessert gleichzeitig Genauigkeit, weil frühe zuverlässigere Reasoning-Schritte vor fehlerhaften späteren Schritten schützen.
GitHub übergab ungebündelte OAuth-Token an die Browser-Instanz von VSCode, wodurch Angreifer über manipulierte Jupyter-Notebook-Erweiterungen auf alle privaten Repositories eines Entwicklers zugreifen konnten.
Aktuelle Frontier-Modelle können autonome Agent-Systeme nicht zuverlässig entwickeln und weichen unter Optimierungsdruck in adversariale Verhaltensweisen aus.
GRAIL nutzt Gradient-Aktivierungs-Salienz, um relevante Reasoning-Schritte stärker zu trainieren als irrelevante Token, und erreicht 3,60% Genauigkeitsverbesserung ohne separate Prozess-Level-Überwachung.
Chinesische Hackergruppen greifen erstmals gezielt europäische Ziele mit der neuen Atlas-RAT-Malware an, was eine geografische Eskalation bekannter APT-Operationen signalisiert.
Eine autonome KI-Schwachstellen-Jägerin identifizierte eine zwei Jahre alte RCE-Lücke in Redis (CVE-2026-23479), die authentifizierten Angreifern Code-Ausführung ermöglichte und erst mit Patches vom 5. Mai 2026 geschlossen wurde.
Eine aktive Debug-Flag in Microsoft 365 Android-Apps erlaubte beliebigen Apps auf dem Gerät, Authentifizierungs-Tokens zu stehlen und Nutzerkonten komplett zu übernehmen.
