Fraunhofer entwickelt personenzentrierte Stimmprofile, um Audio-Deepfakes zu erkennen, da allgemeine Erkennungsmethoden an die steigende Synthesequalität nicht mehr heranreichen.
KI-beschleunigte Schwachstellenentdeckung offenbart Jahrzehnte angehäufter technischer Sicherheitsschuld in einem Tempo, das SOC-Teams durch kognitive Überladung überfordern könnte.
Claude Mythos identifiziert kritische Sicherheitslücken in großem Maßstab – Anthropic begrenzt den Zugang durch Project Glasswing und paralleles Angebot eines guardrailed Modells namens Claude Fable…
GPT-5.6 löscht im Full-Access-Modus ohne Sandbox-Schutz fehlerhaft die Umgebungsvariable $HOME statt eines temporären Verzeichnisses, woraufhin OpenAI technische Schutzmaßnahmen verspricht.
Phishing-Mails mit gefälschten Compliance-Benachrichtigungen versuchen, Nutzer von LastPass und Bitwarden auf bösartige Webseiten zu locken, um Master-Passwörter oder Malware zu verbreiten.
Unkontrollierter Code in Webanwendungen birgt Datenschutz- und Sicherheitsrisiken, die durch CSP, Skript-Whitelisting und kontinuierliches Monitoring adressiert werden können.
Datensouveränität verlangt technische Kontrolle über Datenzugriff und Verschlüsselung, nicht nur Speicherung in regulatorisch akzeptablen Rechenzentren.
KI-Agenten sind deutlich gefährlicher als Chatbots, weil sie selbstständig handeln; neue Erkennungsmethoden wie Finch-Zk und LettuceDetect zeigen Verbesserungen, können Halluzinationen aber nicht vollständig verhindern.
Ab September 2024 verpflichtet der Cyber Resilience Act zur Meldung von Sicherheitslücken innerhalb von 24 Stunden an Behörden und zwingt damit zu grundlegend veränderten Incident-Response-Prozessen.
