Die neuesten Berichte, Erklärstücke und Analysen in Cybersecurity.
10 Artikel
Security firm Push Security has exposed a new attack vector dubbed “LLMShare,” where threat actors exploit ChatGPT’s native sharing features to host phishing pages directly on OpenAI’s official domain. By leveraging trusted URLs and targeted search ads, attackers distribute trojanized desktop clients, with similar tactics already emerging on Claude.
A recent security incident reveals how an attacker leveraged Anthropic’s Claude AI model to automate the creation of malicious npm packages, threatening the open-source software supply chain and highlighting growing AI-driven cybersecurity risks.
Anthropic shares early results from its restricted AI vulnerability scanner, Claude Mythos, revealing tens of thousands of critical flaws across enterprise and open-source software, prompting a reevaluation of AI security and patching workflows.
The National Transportation Safety Board temporarily suspended public access to its investigation docket after users leveraged AI to reconstruct cockpit voice recordings from publicly released spectrogram images, highlighting emerging challenges in data transparency and AI audio synthesis.
Auf seiner Think 2026-Konferenz stellte IBM Bob vor, einen KI-gestützten Coding-Assistenten, der einen Großteil des Softwareentwicklungszyklus automatisieren soll, während der Mensch die Kontrolle behält. Die Einführung unterstreicht IBMs umfassendere Ausrichtung auf agentische KI, Hybrid-Cloud- und Multi-Modell-Strategien.
Mit der zunehmenden Reife von KI-Agenten experimentieren Unternehmen vorsichtig, um deren Vorteile zu nutzen und gleichzeitig operative und datenbezogene Risiken zu begrenzen. Organisationen legen den Schwerpunkt auf Governance, Eindämmung und gezielte Implementierung, um kostspielige Fehler zu vermeiden.
ASML-CEO Christophe Fouquet sagt, dass die Nachfrage nach KI-Chips die kommenden Jahre das Angebot übersteigen wird, und weist Behauptungen zurück, dass Wettbewerber die EUV-Lithografietechnologie des Unternehmens leicht nachbilden könnten. Er spricht zudem über Exportkontrollen, Bedenken hinsichtlich China und warum ASMLs technologischer Vorsprung schwer anzugreifen ist.
Forscher von Google warnen, dass öffentliche Webseiten versteckte Anweisungen einbetten, die Unternehmens-KI-Agenten durch indirekte Prompt-Injections kapern. Diese Angriffe umgehen traditionelle Sicherheitskontrollen und können zu Datenexfiltration und unbefugten Aktionen führen.
Eine private Online-Gruppe hat Berichten zufolge unbefugten Zugriff auf Anthropics Cybersicherheits-Tool Mythos über die Umgebung eines Drittanbieters erlangt. Anthropic erklärt, man untersuche die Behauptung und habe keine Hinweise darauf gefunden, dass die eigenen Systeme betroffen sind.
Clarifai hat 3 Millionen Fotos gelöscht, die das Unternehmen von OkCupid erhalten hatte, um seine Gesichtserkennungs-KI zu trainieren, nachdem es zu einer Einigung mit der FTC gekommen war. Laut Gerichtsdokumenten wurden die Bilder ursprünglich im Jahr 2014 weitergegeben, obwohl die Datenschutzrichtlinien von OkCupid eine solche Nutzung untersagten.