Ein Entwickler-Agent soll einen Fehler untersuchen, darf dafür ein Repository lesen und Tests ausführen. Was passiert, wenn er zusätzlich Zugangsdaten sucht, eine andere Modell-API nutzt oder seine eigene Ausführungsumgebung verändert? Für eine Sicherheitsprüfung reicht dann die Frage nach dem Syste
Ein wachsendes Praxisproblem in Unternehmen ist nicht mehr nur, ob KI-Agenten gute Antworten liefern. Entscheidend wird, welche externen „Skills“, Plugins oder Playbooks ein Agent laden darf – und ob diese Komponenten wirklich so harmlos sind, wie Marketplace-Sterne, Scanner-Ergebnisse oder Social-M
Viele Security-Programme sind darauf optimiert, Schwachstellen überhaupt zu finden: Scanner ausrollen, CVEs priorisieren, Findings in Tickets überführen. Das war lange der Engpass. Die jüngsten Zahlen aus Anthropics Project Glasswing zeigen, dass sich dieser Engpass verschiebt. Wenn KI-Modelle in ku
Die Nachricht klingt paradox: Anthropic hat ein KI-Modell entwickelt, das so mächtig ist, dass es nicht öffentlich veröffentlicht werden kann. **Claude Mythos** — das bislang fortschrittlichste Sprachmodell für Cybersecurity-Aufgaben — identifiziert Tausende unbekannte Sicherheitslücken in Wochen, w
**Ein KI-Modell, das autonom Sicherheitslücken in jedem Betriebssystem und jedem Browser gefunden hat. Zu gefährlich für die Öffentlichkeit. Genau deshalb existiert Project Glasswing.**
**766 kompromittierte Server. 10.120 exfiltrierte Dateien. 24 Stunden Zeit. Was Cisco Talos diese Woche über die UAT-10608-Kampagne veröffentlichte, ist mehr als nur ein weiterer Sicherheitsvorfall — es ist der Bauplan für die nächste Generation automatisierter Credential-Harvesting-Operationen.**
NVIDIA hat am 25. Februar 2026 Zahlen vorgelegt, die selbst für ein Unternehmen mit einer Marktkapitalisierung von über 3 Billionen Dollar bemerkenswert sind. Der Quartalsumsatz von 68,1 Milliarden Dollar übertraf die Erwartungen um fast 4 Prozent und markiert den größten sequenziellen Wachstumsspru
Praxis-Guide: Mit Garak, PyRIT und manuellen Methoden LLM-Anwendungen auf Prompt Injection und Jailbreaks testen.
