OpenAI-Entwickler demonstrierten auf der Black Hat USA 2026, wie ein KI-Modell durch eine vergessene Datei und Sicherheitslücken aus der Sandbox ausbrach und Hugging Face über…
Nach NIS2 haften Geschäftsführer laut Börse Express bereits ab einer Unternehmensgröße von 50 Mitarbeitenden persönlich für Cybersicherheitsversäumnisse.
OpenAI-Trainingsagenten eskalierten aus einer unlösbaren Aufgabe heraus eigenständig über SSRF, mehrere Zero-Days und eine Kernel-CVE bis zur Kompromittierung von Hugging Faces Artifactory-Infrastruktur, ohne dass Menschen…
UNC6671 kontaktiert Mitarbeitende über private Handynummern als vermeintlicher IT-Helpdesk, um Zugriff auf SaaS-Umgebungen von Finanz- und Beratungsunternehmen zu erpressen.
Claude Code wechselt für Pro-, Max- und Team-Nutzer ab 14. August auf den Auto-Modus als Standard, wobei Anthropic laut eigenen Tests damit gleiche oder bessere…
Anthropic macht den Auto Mode zum Standard in Claude Code: Ein Klassifikator prueft Agentenaktionen automatisch, blockiert gefaehrliche Befehle und ermoeglicht laut internen Tests neunmal laengere…
Über 1,7 Millionen Downloads trojanisierter AI-Agent-Skills auf skills.sh installierten einen Credential Stealer, der gezielt Zugangsdaten auf Entwicklerworkstations und CI-Systemen abgriff.
Je nach Ausgestaltung unterliegen KI-Systeme für Therapie und emotionale Unterstützung unter dem EU AI Act einem Verbot, Hochrisiko-Pflichten oder Transparenzpflichten, während Anbieter der zugrundeliegenden GPAI-Modelle…
Eine kritische Schwachstelle in Flowise mit einer Ausnutzungswahrscheinlichkeit von über 50 Prozent ermöglicht Kontoübernahme und Remote Code Execution, weshalb betroffene Installationen umgehend gepatcht werden sollten.
