Eine Hackergruppe hat Claude als Steuerzentrale für Angriffe auf über 400 Finanzinstitute in Lateinamerika eingesetzt, parallel trifft eine Angriffsserie auf Cloud-Plattformen die API-Keys von KI-Anbietern. Anthropic selbst schickt mit Claude Düt einen Agenten ins Rennen, der sich von allein meldet, und Volkswagen gibt 330.000 Beschäftigten Copilot.
Hacker steuern Angriffe auf Banken mit Claude als Kommandant
Laut The Information nutzte eine Gruppe namens CyberCartel Claude in Cursor als Steuerzentrale einer autonomen Angriffsoperation gegen über 400 Banken und Finanzdienstleister in Lateinamerika. Grok-Agenten sammelten Informationen, vier Claude-Agenten (Opus und Sonnet) planten die Angriffe. Erbeutet wurden offenbar Passwörter und Kundendaten, Bankkonten wurden mit minimalem menschlichem Aufwand geöffnet.
Die Schutzmechanismen umgingen die Täter mit der Behauptung, es handle sich um akademische oder interne Sicherheitstests. Verweigerte Claude, sprang das System auf Moonshots Kimi um, danach auf klassische Malware. Aufgeflogen ist alles, weil die Gruppe ihre eigenen Aufzeichnungen leakte. Anthropic hat den Zugang gesperrt.
Railway meldet Einbruch, Angreifer zielen auf KI-Inferenz-Anbieter
„Wir gehen davon aus, dass dies Teil einer Serie von Angriffen ist, die zuletzt Plattformunternehmen ins Visier genommen haben, mit dem Ziel, KI-Inferenz-Anbieter zu kompromittieren.”
So steht es in der Sicherheitsmeldung von Jacob Cooper für Railway vom 21. Oktober. Ein Unbefugter hat bei der Cloud-Plattform verschlüsselte Umgebungsvariablen von Kunden abgegriffen und einen Teil entschlüsselt, darunter potenziell API-Keys und Datenbank-Zugänge. Railway hat die Inferenz-Anbieter gebeten, sämtliche Keys vorsorglich zu widerrufen, und rät allen Kunden, ihre Secrets zu rotieren.
Quelle: Blog
eMudhras privater CA-Schlüssel war die Zahl 4
„They are inherently weak single-byte keys that anyone can factor, and the issue cannot be contained.”
So fasst Sicherheitsforscher Ian Carroll den Fall der indischen Zertifizierungsstelle eMudhra zusammen. Acht Zwischen-CAs, angelegt im April 2025 und von Sectigo gegengezeichnet, liefen 17 Monate mit P-384-Schlüsseln aus 47 Null-Bytes und genau einem Byte. Scott Helme rechnete sie aus öffentlichen Zertifikaten in unter einer Sekunde zurück, laut ihm reichte ein einziger Prompt an Claude. Chrome und Firefox blocken die Zertifikate seit dem 17. Oktober, Mozilla wirft die Root ganz raus. curl, Python und Node akzeptierten im Test trotzdem ein gefälschtes Zertifikat für api.stripe.com.
Quelle: Scotthelme
Anthropic startet Claude Düt, einen Agenten, der sich selbst meldet
Claude Düt dreht die Richtung um. Statt auf Prompts zu warten, beobachtet der Agent Postfach, Kalender und Follow-ups, meldet sich, wenn etwas Aufmerksamkeit braucht, erledigt Aufträge und arbeitet weiter, während niemand am Rechner sitzt. Bevor er im Namen des Nutzers handelt, fragt er nach. Unter der Haube läuft Claude Opus 5.5, Gedächtnis, Skills und verbundene Apps übernimmt Düt direkt aus dem Claude-Konto.
Passwörter sieht der Agent nie direkt, ein neuer Klassifikator soll das Weitergeben sensibler Daten verhindern. Anthropic räumt offen ein, dass Düt die Dringlichkeit von Dingen noch falsch einschätzen kann. Zugang gibt es vorerst nur per Warteliste für Pro- und Max-Nutzer in den USA.
Perplexity Computer läuft jetzt komplett lokal auf dem Mac
Die macOS-App von Perplexity Computer bekommt einen Offline-Modus für Pro-, Max- und Enterprise-Abos: kein Internet, keine bezahlten Credits. Unter der Haube arbeitet PPLX Pro, eine nachtrainierte Version von Qwen 3.8. Für schwierige Aufgaben schaltet ein Hybrid-Modus Cloud-Modelle dazu, sensible Routinearbeit bleibt auf dem eigenen Rechner. Empfohlen sind 36 GB Unified Memory.
1Password lässt KI-Agenten einloggen, ohne das Passwort zu zeigen
Mit 1Password for Agents melden sich KI-Agenten in Nutzerkonten an, ohne Passwörter jemals zu sehen oder zu verarbeiten. Das Zugangsdatum bleibt im Tresor, jede Anmeldeanfrage muss der Nutzer zuerst freigeben. Damit greift 1Password eines der größten Hindernisse für Agenten im Alltag an: Wer einem Bot heute Zugang zu Konten gibt, landet schnell bei Zugangsdaten in Prompts oder Konfigurationsdateien, die jedes Modell mitliest. Offen bleibt, wie viele Freigaben pro Tag Nutzer prüfen, bevor sie jede Anfrage blind abnicken.
Quelle: The Verge
Volkswagen gibt über 330.000 Beschäftigten Microsoft Copilot
Einer der größten Industriekonzerne Europas wird zum Großversuch für KI im Büroalltag, das meldete Microsoft am 21. Oktober.
Mehr als 330.000 Beschäftigte im Konzern haben Zugang zu Copilot
Copilot Chat zählt über 300.000 monatlich aktive Nutzer
Für anspruchsvollere Aufgaben läuft Copilot mit Work IQ
Im vergangenen Monat waren konzernweit mehr als 26.000 KI-Agenten aktiv
Offen bleibt, was als aktiver Agent zählt und wie viel Arbeitszeit tatsächlich frei wird.
Quelle: News
EU-Kommission will KI-Verstöße bis zu zehn Jahre verfolgen
Ein Entwurf der EU-Kommission vom 12. Oktober gibt dem AI Office bis zu zehn Jahre Zeit, schwere Verstöße von General-Purpose-Modellen wie ChatGPT und Gemini zu ahnden, samt weitem Zugriff auf interne Dokumente. Die Konsultation läuft bis 9. November. Parallel prüfen französische Behörden erste Unternehmen auf die Kennzeichnungspflicht für Deepfakes nach Artikel 50 AI Act, die seit 2. August gilt. Die Frist zielt in der Praxis vor allem auf US-Labs, deren Modelle in Europa laufen. Bei voller Frist verjährt ein heute begangener Verstoß erst 2036.
Quelle: Borncity
Chinas 60-Milliarden-Yuan-KI-Fonds investiert, die Empfänger bleiben geheim
Am 19. Oktober meldete das Industrieministerium MIIT vor dem Informationsbüro des Staatsrats: Der nationale KI-Industriefonds mit 60,06 Mrd. Yuan, umgerechnet gut 7 Mrd. Euro, hat eine erste Reihe „hochwertiger Projekte” finanziert. Eine Liste gibt es nicht. Bekannt sind mindestens acht Beteiligungen, von Modellen über Embodied AI bis zu Rechenchips, alle drei Direktinvestments gingen an führende Modell-Labs. Einziger Geldgeber ist der dritte staatliche Halbleiterfonds, gesteuert über die Shanghaier Staatsvermögensaufsicht, Laufzeit 13 Jahre. Wie viel davon in Silizium statt in Modelle fließt, zeigt sich erst, wenn die Liste öffentlich wird.
Quelle: 36kr
Gemini 4 Argon baut einen interaktiven 3D-Atlas des menschlichen Körpers
Google DeepMind zeigt, wie Gemini 4 Argon drei Open-Source-Datensätze zu einer interaktiven Anatomie-Visualisierung zusammenführt. Gewebeschichten lassen sich in Bewegung ein- und ausblenden, einzelne Muskeln isolieren, die Kamera zoomt bis in ein schlagendes Herz. Für Anbieter von Lehrmitteln, Medtech-Software und Ärztefortbildung stellt sich damit die Frage, wer solche Anwendungen künftig noch selbst entwickelt.
Baker-Lab lässt KI mit RFdiffusion3 Enzyme Atom für Atom entwerfen
Das Labor von Nobelpreisträger David Baker zeigt in zwei Nature-Papern und einem Science-Paper KI-entworfene Proteasen, also Enzyme, die Zielproteine gezielt zerschneiden. Das neue Modell RFdiffusion3 plant jede Aminosäure auf Atomebene.
Von 135 entworfenen Zink-Proteasen schnitten 36 Prozent ihr Ziel präzise
Die besten beschleunigen die Reaktion rund 100-millionenfach
Ein Ziel ist Amyloid-beta, das bei Alzheimer verklumpt
Ob aus den Treffern im Reagenzglas Therapien werden, entscheiden jetzt Tiermodelle und Toxizität.
Quelle: Singularityhub
Bauroboter Mantis arbeitet die Baustelle ohne menschliche Hilfe ab
Das Londoner Startup All3 schickt seinen Roboter Mantis auf echte Baustellen. Er setzt Bauteile, befestigt, finisht und inspiziert sie per KI, ohne menschliche Hilfe. Dabei wechselt er selbstständig die Werkzeuge und arbeitet direkt mit den digitalen Baudaten des Projekts. Die Tragkraft liegt bei bis zu 100 Kilo. Damit landet die Automatisierung in einer Branche, die seit Jahrzehnten kaum Produktivität dazugewonnen hat und in der jede Hand fehlt.
Tool-Empfehlung: Voicely
Voicely ist eine DSGVO-konforme Diktiersoftware mit KI-gestützter Spracherkennung, die in jeder App läuft. Das Versprechen steckt schon im Claim: Schreibe 5x schneller in jeder App. Ein Werkzeug für alle in der KI-Bubble, die Mails, Notizen und Dokumente lieber sprechen als tippen und den eigenen Schreiballtag beschleunigen wollen, mehr Infos: voicely.de.