Software-Schwachstellen

Google: Software-Schwachstellen haben sich 2026 durch KI verdoppelt

Die Anzahl der monatlich bekannt gewordenen Software-Schwachstellen hat sich zwischen Januar und August 2026 verdoppelt, teilte die Threat Intelligence Group (GTIG) von Google am Mittwoch mit. Die Gruppe erklärt, dass künstliche Intelligenz die Entdeckung von Fehlern beschleunigt und verändert, welche…

Zero-Click-Schwachstelle in führenden KI-Coding-Agenten ermöglicht Remote Code Execution

Eine Zero-Click-Schwachstelle zur Remote Code Execution, die jeden großen KI-Coding-Agenten betrifft, wurde am Donnerstag von Forschern bei Air enthüllt, einem Sicherheits-Startup, das sich auf den Schutz von KI-Systemen in Unternehmen spezialisiert hat. Die Schwachstelle mit dem Namen "Plugin4Shell" umgeht den…

Hugging Face fordert 100 Millionen Dollar von OpenAI nach Agenten-Angriffen

Ein Schwarm von OpenAI-KI-Agenten lud im Mai 2026 hunderte bösartige Pakete auf die Plattform RubyGems hoch, zwei Monate vor dem weithin bekannt gewordenen Einbruch bei Hugging Face. Dies geht aus Forschungsarbeiten hervor, die am 11. September von Spencer Kitts, Thomas…

Mandiant KI-Agenten finden über 100 kritische Sicherheitslücken in zwei Tagen

Die Threat Intelligence Group von Google Alphabet Inc. enthüllte am Mittwoch, wie ein internes Mandiant-Tool mithilfe von KI-Agentenketten nach Software-Schwachstellen sucht. Dabei wurden innerhalb von nur zwei Tagen bei einer Untersuchung gestohlener Quellcode-Repositories mehr als 100 bestätigte, hochkritische Sicherheitslücken entdeckt.

OpenAI-Präsident Brockman warnt: GLM-5.3 von Z.ai wird Cyberbedrohungen verschärfen

Das chinesische KI-Labor Z.ai gab am 14. August bekannt, dass es die Veröffentlichung der offenen Gewichte seines Modells GLM-5.3 um zwei Wochen verschieben wird. Zuvor hatte das System unerwartet starke Fähigkeiten beim Finden und Ausnutzen von Software-Schwachstellen gezeigt. Die Entscheidung…

Zoom behebt KI-entdeckte Zero-Click-Sicherheitslücke in unter 24 Stunden

Eine Cybersicherheitsfirma hat öffentlich zugängliche KI-Modelle genutzt, um eine schwerwiegende Zero-Click-Schwachstelle zur Remotecodeausführung in Zoom aufzudecken, die es einem Angreifer hätte ermöglichen können, das Gerät eines beliebigen Teilnehmers während eines Meetings lautlos zu übernehmen. Die Schwachstelle mit dem Namen „Zoomsday“…

ProPublica: Anthropics KI findet Fehler schneller, als Microsoft sie beheben kann

Das KI-Modell Claude Mythos von Anthropic hat Software-Schwachstellen in Microsoft -Produkten in einem Tempo aufgedeckt, das die Fähigkeit des Unternehmens zur Fehlerbehebung übersteigt, wie aus internen Aufzeichnungen und Dokumenten hervorgeht, die ProPublica vorliegen.

Microsoft stellt erstes KI-Modell für Cybersicherheit vor

Microsoft hat am Montag MAI-Cyber-1-Flash angekündigt, sein erstes speziell für die Cybersicherheit entwickeltes KI-Modell, und Project Perception vorgestellt, ein agentenbasiertes Sicherheitssystem zur kontinuierlichen Überwachung und Verteidigung von Unternehmensumgebungen. Die Ankündigungen markieren den bisher direktesten Vorstoß des Unternehmens, KI-gestützte Cyberabwehr als…

OpenAI erweitert Cybersicherheits-Engagement mit neuem Modell und Partnern

OpenAI kündigte am Montag eine umfassende Erweiterung seiner Daybreak-Cybersicherheitsinitiative an und veröffentlichte eine Vollversion seines spezialisierten GPT-5.5-Cyber-Modells, ein aktualisiertes Codex Security-Plugin, ein neues Partnerprogramm für Sicherheitsanbieter sowie eine Open-Source-Schutzmaßnahme namens "Patch the Planet".

Anthropic: Mythos verwandelte Patches in Minuten in Exploits

Das KI-Modell Mythos Preview von Anthropic kann neu bekannt gewordene Softwareschwachstellen in Stunden statt in Wochen in funktionale Exploits verwandeln, wie aus neuen Forschungsergebnissen hervorgeht, die das Unternehmen am Sonntag exklusiv mit Axios teilte. Die Ergebnisse unterstreichen, wie fortschrittliche KI…