GPT-5.6-Sicherheitstests zeigen Jailbreak-Lücken
GPT-5.6-Sicherheitstests zeigen Jailbreak-Lücken. Eine knappe Einordnung der geprüften Fakten und des Branchensignals dahinter.
Cybersicherheit: News und Analysen
19 geprüfte Beiträge zu Cybersicherheit, Produkten und Branchenentwicklungen.
GhostApproval zeigt Symlink-Risiken in KI-Coding-Tools
GhostApproval zeigt Symlink-Risiken in KI-Coding-Tools. Eine knappe Einordnung der geprüften Fakten und des Branchensignals dahinter.
Claude Code erhaelt Risiko-Hinweis der chinesischen NVDB
Claude Code erhaelt Risiko-Hinweis der chinesischen NVDB wird fuer deutschsprachige Tech-Leser eingeordnet, mit den zentralen Zahlen, Produktversprechen und offenen Pruefpunkten.
Check Point zeigt DeepSeek-gestützte Browser-Ransomware
Check Point berichtet, dass ein von DeepSeek erzeugtes Codefragment mit Chromes File System Access API zu reiner Browser-Ransomware ausgebaut werden kann.
OpenAIs GPT-5.5-Cyber findet 23 Jahre alten OpenBSD-Fehler
OpenAIs GPT-5.5-Cyber findet 23 Jahre alten OpenBSD-Fehler
OpenAI koppelt KI-Bugfunde in Open Source an menschliche Prüfung
Patch the Planet verbindet Codex Security mit Trail of Bits und HackerOne, damit Maintainer geprüfte Schwachstellen, Einstufungen, Patches und Tests erhalten.
OpenAI weitet Zugriff auf GPT-5.5-Cyber aus
OpenAI verbesserte GPT-5.5-Cyber, zeigte höhere Sicherheitsbenchmarks und startete ein Partnerprogramm für geprüfte Cybersecurity-Produkte.
AWS zielt auf Agentenkontext und Sicherheit in KI-Geschwindigkeit
AWS Context soll Agenten Business-Wissensgraphen geben, während AWS Continuum ausnutzbare Schwachstellen priorisiert und Fixes mit Maschinengeschwindigkeit treibt.
Tigera und 1Password zielen auf Identität von KI-Agenten
Neue Sicherheitsprodukte zeigen den Wechsel von Menschenkonten zu Maschinenagenten und kurzlebigen Credentials.
SoftBank verkauft OpenAI als Patch-Service
SoftBank nutzt OpenAI-Modelle, um Schwachstellen bei japanischen Infrastrukturunternehmen zu finden, zu priorisieren und schneller zu beheben.
Ent sammelt 100 Millionen Dollar fur Agent-Sicherheit ein
Die RiskIQ-Grunder setzen mit Ent auf Endpunktschutz, der die Absicht von Nutzern und KI-Agenten vor dem Schaden bewertet.
NewCore sammelt 66 Millionen Dollar fur Agenten-Identitat
Das Startup aus Tel Aviv will Unternehmensagenten Identitaten, Rechte und geteilte Schlussel geben, bevor alte IAM-Systeme uberfordert sind.
A Security sammelt 37 Millionen Dollar ein, um KI mit KI zu bekämpfen
Das israelische Startup A Security kommt aus dem Stealth-Modus mit einer autonomen Offensive-Security-Plattform für Angriffe durch KI-Agenten.
Cisco ordnet Schwachstellenmeldungen im KI-Zeitalter neu
Cisco will issue product security advisories on fixed days each month, acknowledging that AI has accelerated vulnerability discovery and compressed the exploit window.
Trumps KI-Erlass gibt US-Cyberverteidigern 30 Tage Vorsprung bei Frontier-Modellen
Der Erlass bleibt freiwillig, soll der Regierung aber vor einer breiten Veröffentlichung Einblick in neue Modelle geben.
Anthropic öffnet Claude zur Schwachstellensuche für 150 kritische Partner
Anthropic erweitert Project Glasswing auf 150 Organisationen in 15 Ländern und verbindet Claude Mythos mit Claude Security für kritische Infrastruktur.
Mythos findet 10.000 kritische Schwachstellen in einem Monat, aber nur 75 werden gepatcht
Der erste Monatsbericht von Anthropics Project Glasswing zeigt eine eklatante Lücke zwischen KI-entdeckten Schwachstellen und tatsächlichen Patches.
Mythos löst Rally bei Cybersicherheitsaktien aus, HACK steigt im Mai um 17 %
Das KI-Modell Mythos von Anthropic, das zunächst befürchtet wurde, die Cybersicherheitsbranche zu stören, hat stattdessen eine Rally bei Cybersicherheitsaktien ausgelöst, wobei ETFs wie HACK und BUG die größten monatlichen Zuwächse verzeichneten.
Anthropic lockert Mythos-Weitergaberegeln – Partner können Schwachstellen offenlegen
Anthropic hat seine Richtlinien zur Weitergabe von Mythos-Schwachstellen aktualisiert und erlaubt Partnern nun, Erkenntnisse unter Einhaltung verantwortungsvoller Offenlegung mit Aufsichtsbehörden, Medien und der Öffentlichkeit zu teilen.