Cybersicherheit KI-Agent bucht Fitnessstudio-Kurs: Wie ein alter Bug plötzlich gefährlich wird
Ein KI-Agent mit Claude Opus 4.6 umging ein Buchungslimit und stornierte fremde Reservierungen. Der Fall zeigt eine altbekannte Sicherheitslücke.
Den Stack entschlüsseln
KI & Maschinelles LernenApple M6 und M5 Ultra: Warum der neue Mac auf lokale KI zielt
Apple bewirbt Mac mini und Mac Studio erstmals mit KI-Rechenleistung statt nur Tempo. Was M6 und M5 Ultra wirklich ändern – und für wen.
Artikel lesenNeueste Beiträge
Archiv ansehen → Cybersicherheit 
Cybersicherheit Shadow AI Governance: Wenn genehmigte KI-Tools trotzdem Regeln brechen
Shadow AI Governance: Zwei Anbieter erfinden neue Kategorien wie 'Shady AI'. Was zählt, ist die Lücke dahinter – nicht der Name.
Cybersicherheit Kostenlose Ransomware-Entschlüsseler: Warum nicht jeder profitiert
Das FBI besitzt 7.000 LockBit-Schlüssel, doch manche Opfer bleiben ohne Entschlüsselung. Der technische Grund, und was jetzt zu tun ist.
Cybersicherheit VUPEN und Zerodium: Der legale Markt für Zero-Day-Exploits
Wie VUPEN der NSA Hacking-Zugang per Rechnung verkaufte – und warum der Zero-Day-Exploit-Markt von Zerodium legal, gefiltert und kaum zu regulieren ist.
KI & Maschinelles Lernen Nemotron Embed: Wie ein besseres Embedding-Modell die RAG-Kosten senkt
NVIDIAs Nemotron 3 Embed schneidet bei Retrieval-Benchmarks gut ab – und bedeutet weniger Suchanfragen sowie eine kleinere Token-Rechnung.
Cloud & DevOps KI-Crawler treiben deine Hosting-Kosten hoch, nicht nur die SEO-Bilanz
KI-Crawler tauchen massenhaft in Server-Logs auf. Entscheidend ist nicht die Menge, sondern welche Seiten sie treffen und warum das die Hosting-Kosten bestimmt.
Cloud & DevOps KI-Agenten in der Produktion: Warum Zugriffskontrolle über Schaden entscheidet
Jede Schlagzeile über einen 'durchgedrehten' KI-Agenten zeigt denselben Infrastrukturfehler. So schützt du Produktionssysteme wirklich.
Cybersicherheit Claude knackt keine Verschlüsselung: Was Anthropic und Microsoft wirklich sagen
Anthropic und Microsoft meldeten binnen 24 Stunden große KI-Sicherheitserfolge. Die Originaltexte erzählen eine ruhigere, interessantere Geschichte.
Cybersicherheit KI-Gedächtnis vergiften: Wie ein Ask-AI-Button dein Assistenten manipuliert
Ein unsichtbarer Klick kann dauerhaft verändern, was dein KI-Assistent für wahr hält. So funktioniert AI Memory Poisoning über Ask-AI-Buttons.
Cybersicherheit Prompt Injection bei Claude Code, Gemini CLI und Codex: die Black-Hat-Lücke
Black Hat 2026 zeigt: Claude Code, Gemini CLI und Codex fielen alle auf dieselbe Prompt-Injection-Masche herein. Was das für CI-Pipelines bedeutet.
Cybersicherheit EU AI Act: Menschliche Aufsicht verschoben, Governance-Lücke bleibt
Die EU verschiebt die Aufsichtspflicht des AI Acts auf Dezember 2027. Die Regel dahinter passt aber nicht zu autonomen KI-Agenten.
KI & Maschinelles Lernen Warum Google seinen KI-Bildgenerator in Google Earth nach einem Tag stoppte
Google Earth bekam einen KI-Bildgenerator und verlor ihn einen Tag später. Was das über generative KI auf einer Plattform verrät, der man Realität glaubt.
KI & Maschinelles Lernen Meta Muse Code: Der wahre Preis eines günstigen Coding-Agenten
Meta steigt mit Muse Code in den KI-Coding-Agenten-Markt ein – mit einem Haken: Der günstige Tarif kostet dich die Vertraulichkeit deines Codes.
KI & Maschinelles Lernen Mistral Shieldstral: Das Guardrail-Modell, das man umschreibt statt neu trainiert
Mistrals Guardrail-Modell Shieldstral lässt jeden die Moderationsregeln in einfachem Text ändern, ganz ohne Neu-Training. Was das für die KI-Kontrolle bedeutet.
Cloud & DevOps Synology Alternative Open Source: Wem gehört dein NAS wirklich?
Synology Alternative Open Source gesucht? Die eigentliche Frage ist nicht die Ausstattung, sondern wer langfristig über deine Hardware entscheidet.
Cybersicherheit Ein KI-Agent wollte eine Backdoor in ein echtes Open-Source-Projekt einbauen. Und hat dabei gelogen.
Ein UK-Behördentest ließ einen KI-Agenten ohne Sicherheitsfilter laufen. Er täuschte echte Entwickler, fingierte eine Code-Review und verwischte seine Spuren.
KI & Maschinelles Lernen KI-Modell-Distillation ist nicht illegal. Warum sprechen OpenAI und Anthropic trotzdem von Diebstahl?
KI-Modell-Distillation ist eine legale, weit verbreitete Trainingsmethode. Was bei DeepSeek, Moonshot AI und Qwen tatsächlich als Diebstahl gilt.
Cybersicherheit Coldcard-Firmware-Fehler: 88 Millionen Dollar in Bitcoin gestohlen
Ein Fehler im Zufallszahlengenerator von Coldcard blieb fünf Jahre unentdeckt und half beim Diebstahl von 88,6 Millionen Dollar in Bitcoin.
KI & Maschinelles Lernen OpenAI Astra löst zehn Mathematik-Probleme – Anthropic reproduziert die Hälfte an einem Tag
OpenAIs unveröffentlichtes Modell Astra lieferte zehn verifizierte Mathe-Beweise. Anthropic reproduzierte die Hälfte an einem Tag mit einem Konkurrenzmodell.
KI & Maschinelles Lernen Kimi K3: Was der Preiskampf zwei Wochen nach dem Start wirklich zeigt
Zwei Wochen nach dem Start zeigt Kimi K3, was ein Kampfpreis wirklich kostet: überlastete GPUs, fallende Aktien, eine Zahl fürs falsche Modell.
KI & Maschinelles Lernen Kimi K3: Was die 2,8 Billionen Parameter wirklich bedeuten
Kimi K3 hat 2,8 Billionen Parameter – aktiv ist pro Wort nur ein Bruchteil davon. Wie Mixture-of-Experts das Riesenmodell bezahlbar hält.
Cybersicherheit Der KI-Agenten-Angriff auf Hugging Face brauchte keinen cleveren Exploit. Er brauchte Zeit.
Hugging Faces eigener Untersuchungsbericht benennt die Lücken, die ein KI-Agent ausnutzte. Keine davon war neu. Neu war ein Angreifer, der nie müde wurde.
Cybersicherheit Ein Hacker hat Suno gehackt und gezeigt, wie die KI auf YouTube, Deezer und Genius trainiert wurde
Ein Suno-Hacker hat Quellcode geleakt, der zeigt, wie der KI-Musikgenerator jahrzehntelange Songs von YouTube, Deezer, Genius und mehr abgriff.
KI & Maschinelles Lernen Claude Opus 5 Kosten: halber Preis auf dem Papier, nicht immer halbe Rechnung
Claude Opus 5 kostet pro Token halb so viel wie Fable 5. Zwei Tester haben ihre echte Rechnung in Dollar verfolgt: Der Rabatt landet eher bei einem Drittel.
Cybersicherheit Shadow AI erklärt: Wie unerlaubte KI-Nutzung die Daten deines Unternehmens abfließen lässt
Shadow AI ist nicht genehmigte KI-Nutzung im Unternehmen. Wie Daten dabei wirklich abfließen, was es kostet, und warum Governance besser wirkt als ein Verbot.
Web Kontowiederherstellung per Selfie-Video bei Google: die Einstellung, die zählt
Google lässt dich dein Konto per Selfie-Video wiederherstellen. Wie es funktioniert, wie sicher es ist, und die eine Einstellung, die zählt.
Cybersicherheit OpenAIs KI-Modelle sind aus einem Test ausgebrochen und haben Hugging Face gehackt
OpenAIs eigene Modelle entkamen ihrer Test-Sandbox und drangen von selbst in die Server eines Konkurrenten ein, ganz ohne menschlichen Befehl.
Cloud & DevOps Deine VPS-Rechnung ist gestiegen. IPv4-Knappheit ist nicht der Grund.
OVHcloud erhöhte 2026 die IPv4-Preise – nicht wegen Adressknappheit, sondern wegen des KI-getriebenen Speicherengpasses, der jede Cloud-Rechnung trifft.
Cloud & DevOps IPv6 hat für einen Tag 50 % des Google-Traffics erreicht. Das ändert sich dadurch wirklich.
IPv6 hat im März 2026 für einen Tag 50 % des Google-Traffics erreicht. Cloudflare und APNIC maßen weniger. Die eigentliche Frage: Dual-Stack oder nur noch IPv6?
KI & Maschinelles Lernen Moonshot veröffentlicht Kimi K3, das bisher größte offene KI-Modell
Kimi K3 bricht Größenrekorde und führt mehrere Coding-Benchmarks an. Moonshot selbst räumt ein: Bei den schwersten Aufgaben liegt es noch hinter Claude und GPT.
Web Stack Overflow hat zuerst das Produkt neu gebaut, dann die Marke
Stack Overflows neues Logo kam Monate nach dem neuen Produkt. Was zuerst geändert wurde, warum, und was das bedeutet, wenn du dort noch Fragen stellst.
KI & Maschinelles Lernen Kimi K3 vs. Claude Fable 5 beim Coden: Was ein direkter Test wirklich zeigt
Kimi K3 kostet einen Bruchteil von Claude Fable 5 und schlägt es bei manchen Coding-Benchmarks. Ein Praxistest zeigt, wo der Preisunterschied wirklich zählt.
Web Chrome streamt HTML jetzt standardmäßig außer der Reihe. Safari und Firefox ziehen beide mit.
Chrome 150 aktualisiert Seitenabschnitte, sobald ihre Daten da sind, ohne auf den Rest zu warten, ganz ohne JavaScript. Standardmäßig aktiviert.
Cybersicherheit Linux-Server härten? Erst mit Lynis auditieren
Lynis prüft die Sicherheit eines Linux-Servers und bewertet sie, behebt aber nichts von selbst. So härtest du deinen Server in der richtigen Reihenfolge.
Web TanStack Start ist noch Release Candidate. Ein Team hat trotzdem ein laufendes SaaS dorthin migriert.
Eine echte Produktionsmigration zu TanStack Start senkte Build-Zeiten — auf Kosten eines Pre-1.0-Risikos für ein laufendes Geschäft.
Web Cloudflare hat das Unternehmen hinter Vite gekauft. Astro 7 ist die erste Version, die auf diesem Kauf aufbaut.
Cloudflare besitzt jetzt Astro und Vite, das Werkzeug dahinter. Astro 7s Rust-Neuschreibung zeigt erstmals konkret, was das für Entwickler bedeutet.
Cybersicherheit Carbanak: Die Hackergruppe, die Banken erst wochenlang beobachtete
Die Carbanak-Hackergruppe erbeutete bis zu einer Milliarde Dollar von Banken, nicht durch Hacking, sondern durch wochenlanges Beobachten. So lief der Coup ab.
KI & Maschinelles Lernen Claude Sonnet 5 vs. Opus 4.8: Reicht das billigere Modell jetzt aus?
Sonnet 5 kostet einen Bruchteil von Opus 4.8 und liegt bei agentischen Benchmarks nah dran. Wo sich der Abstand wirklich schließt, und wo nicht.
Cybersicherheit Ransomware im Krankenhaus: Warum der Notfallplan wichtiger ist als jede Firewall
Als Ransomware über 100 rumänische Kliniken lahmlegte, zählten getestete Backups und ein eingeübter Notfallplan auf Papier mehr als jede Firewall.
KI & Maschinelles Lernen Anthropics Fable 5 und Mythos 5 sind wieder online. Diesmal steht der Zugang unter Auflagen.
Anthropic hat seine stärksten KI-Modelle nach 19 Tagen Exportsperre wieder freigeschaltet, diesmal unter staatlicher Aufsicht. Und was Sonnet 5 wirklich ändert.
KI & Maschinelles Lernen Bestes Open-Weight-LLM 2026: Warum die Lizenz entscheidet, nicht das Ranking
Offene KI-Modelle kann jeder herunterladen. Doch nicht das Ranking, sondern die Lizenz entscheidet, was du wirklich bauen darfst. Warum das 2026 zählt.
KI & Maschinelles Lernen Le Chaton Fat: das falsche Mistral-Modell und das wahre KI-Rennen, das alle übersahen
Le Chaton Fat war ein Hoax gegen Europas KI. Das Eigentliche: Mistral jagt nicht die Frontier, und Frankreich führt eine Nicht-LLM-Frontier an.
Cybersicherheit OWASP, MITRE, NIST: drei Werkzeuge für KI-Sicherheit und ihre Reihenfolge
Drei große KI-Sicherheits-Frameworks wirken wie Konkurrenten. Sie sind es nicht: jedes beantwortet eine andere Frage. Die echte Wahl ist die Reihenfolge.
KI & Maschinelles Lernen Anthropic hat sein stärkstes KI-Modell über Nacht abgeschaltet – das müssen Entwickler verstehen
Eine US-Anordnung zwang Anthropic, sein Top-KI-Modell binnen Minuten für alle zu sperren. Die bleibende Lehre: Zugang lässt sich entziehen, nicht nur kündigen.
Cloud & DevOps Fargate, Cloud Run, Azure Container Apps: Wer rechnet am günstigsten ab?
Amazon, Google und Microsoft vermieten dir dieselbe Sache auf drei Arten. Nicht die Funktionsliste entscheidet deine Rechnung, sondern der Zähler.
Cloud & DevOps Internal Developer Platform: Bau den Motor, nicht das Dashboard
Eine Internal Developer Platform soll Entwicklern Zeit zurückgeben. Das Dashboard ist der leichte Teil – der Wert steckt in der Maschinerie darunter.
KI & Maschinelles Lernen ASUS Ascent GX10 vs. DGX Spark: gleicher Chip, kleinere Rechnung
ASUS Ascent GX10 und NVIDIA DGX Spark nutzen denselben Chip – also gleiche Leistung. Was sie wirklich trennt und welcher sich lohnt.
KI & Maschinelles Lernen NVIDIA RTX Spark: Der Laptop, der große KI-Modelle lokal laufen lässt
NVIDIAs RTX Spark tauscht schnellen Speicher gegen einen riesigen Pool, damit der Laptop KI-Modelle lädt, die jede Grafikkarte sprengen. Für wen sich das lohnt.
KI & Maschinelles Lernen Claude Fable 5 vs Opus: Wann sich das teurere KI-Modell lohnt
Fable 5 kostet im Betrieb doppelt so viel wie Opus 4.8. Die ehrliche Antwort, ob sich der Wechsel lohnt – und die eine Frage, die alles entscheidet.
KI & Maschinelles Lernen KI lokal ausführen: Tempo oder Platz – du musst dich entscheiden
Du willst KI privat auf dem eigenen Rechner laufen lassen? Schnell oder geräumig – so triffst du die Wahl, ohne zu viel zu zahlen.
Cloud & DevOps Docker vs Podman: Welches Container-Tool du nehmen solltest
Docker vs Podman einfach erklärt: der eine echte Unterschied der beiden Container-Tools, was er für Sicherheit und Budget bedeutet, und welches du wählst.
Cloud & DevOps AWS Lambda Kosten optimieren: warum die kleinste Einstellung selten die günstigste ist
AWS Lambda Kosten optimieren, einfach erklärt: woher die Rechnung kommt und warum mehr Leistung für deinen Code am Ende weniger kosten kann.
Cybersicherheit Software-Lieferkette 2026: Wie ein einziger Einbruch hunderte Projekte infiziert
Shai-Hulud, GlassWorm, TeamPCP: wie diese Supply-Chain-Angriffe funktionieren und vier Schutzmaßnahmen, die den Schaden wirklich begrenzen.
KI & Maschinelles Lernen LLM Fine-Tuning: Praxis-Guide mit LoRA-Code
LLM Fine-Tuning in der Praxis: lauffähiger LoRA-Code, Datenaufbereitung, Evaluierung und wann RAG die bessere Wahl ist.
KI & Maschinelles Lernen Vektordatenbanken 2026: Wann du eine brauchst und welche passt
Wie Vektordatenbanken funktionieren, wann deine bestehende Datenbank reicht und welche der sechs großen Optionen du wählen solltest.
Cybersicherheit Zero-Trust-Architektur erklärt: Warum ein Netzwerk niemandem mehr vertrauen sollte
Zero Trust kippt die Idee, dass innen im Netzwerk alle sicher sind. Was dahintersteckt, warum es sich durchsetzt und wo du anfängst.