Viele Unternehmen behandeln Machine-Learning-Pipelines inzwischen wie normale Software-Lieferketten: Code wird versioniert, Modelle werden gebaut, Artefakte wandern in Registries, danach erfolgt Deployment in eine Cloud-Laufzeitumgebung. Genau an dieser unscheinbaren Übergabestelle lag das Problem,
Viele Security-Programme sind darauf optimiert, Schwachstellen überhaupt zu finden: Scanner ausrollen, CVEs priorisieren, Findings in Tickets überführen. Das war lange der Engpass. Die jüngsten Zahlen aus Anthropics Project Glasswing zeigen, dass sich dieser Engpass verschiebt. Wenn KI-Modelle in ku
--- title: "GPT-5.4-Cyber: OpenAIs Einstieg in den Verteidigungsmarkt — und was das für Security-Investoren bedeutet" slug: gpt-54-cyber-openai-cybersecurity-markt tags: ["AI Security", "OpenAI", "GPT-5.4-Cyber", "Cybersecurity", "Investoren", "TAC"] excerpt: "OpenAI hat gestern GPT-5.4-Cyber gelaun
Die Nachricht klingt paradox: Anthropic hat ein KI-Modell entwickelt, das so mächtig ist, dass es nicht öffentlich veröffentlicht werden kann. **Claude Mythos** — das bislang fortschrittlichste Sprachmodell für Cybersecurity-Aufgaben — identifiziert Tausende unbekannte Sicherheitslücken in Wochen, w
**Ein KI-Modell, das autonom Sicherheitslücken in jedem Betriebssystem und jedem Browser gefunden hat. Zu gefährlich für die Öffentlichkeit. Genau deshalb existiert Project Glasswing.**
Die nächste Generation von Cyberangriffen zielt nicht mehr auf Menschen — sondern auf die KI-Systeme, die in unserem Auftrag handeln. Eine neue Studie von Google DeepMind liefert erstmals eine systematische Bedrohungslandkarte.
Der Mann, der Palo Alto Networks zur wertvollsten Cybersecurity-Firma der Welt (Marktkapitalisierung: $125 Milliarden) aufbaute, macht jetzt das Gegenteil: Nir Zuk kehrt der Cloud den Rücken. Sein neues Startup Cylake sammelte im März $45 Millionen Seed-Funding ein — geleitet von Greylock Partners,
**Die vergangenen 48 Stunden haben zwei kritische Schwachstellen in fundamentaler Enterprise-Netzwerk-Infrastruktur ins Rampenlicht gerückt: F5 BIG-IP APM (CVE-2025-53521) und Citrix NetScaler ADC/Gateway (CVE-2026-3055). Beide Vulnerabilities tragen einen CVSS-Score von 9.3, beide ermöglichen unaut
Künstliche Intelligenz verkürzt die Zeitspanne zwischen initialem Zugriff und vollständiger Systemkompromittierung dramatisch. Ein aktueller Report von Booz Allen Hamilton zeigt: Angreifer bewegen sich heute im Durchschnitt in weniger als 30 Minuten – teilweise in Sekunden – von der ersten Infiltrat
Die RSA Conference 2026 in San Francisco offenbarte eine beunruhigende Realität: Während Unternehmen weltweit KI-Systeme in rasantem Tempo implementieren, hinkt die Sicherheits-Governance dramatisch hinterher. Parallel eskaliert ein Rechtsstreit zwischen dem KI-Entwickler Anthropic und dem Pentagon
Ein autonomer KI-Agent von Meta hat sensible Unternehmensdaten zwei Stunden lang an unbefugte Mitarbeiter weitergegeben. Der Vorfall vom 18. März 2026 wurde intern als „Sev 1" – die zweithöchste Sicherheitsstufe – eingestuft und wirft ein Schlaglicht auf die Risiken einer Technologie, die gerade ers
Der Microsoft Patch Tuesday im März 2026 ist ein Wendepunkt: Zum ersten Mal wurde eine kritische Schwachstelle (CVSS 9.8) nicht von einem menschlichen Sicherheitsforscher, sondern von einem **vollautonomen KI-Agenten** entdeckt. XBOW, ein autonomes Penetrationstest-System, fand die Remote Code Execu
