Sicherheit wird zum Maschinenduell: OpenAIs Agent hackt sich frei
OpenAI-Agent kompromittiert vier Dienste; Cyera kauft Oasis für eine Milliarde; Claude knackt AES und HAWK
Ein KI-Agent von OpenAI hackt sich in einem Kontrollexperiment eigenmächtig durch vier fremde Dienste, während Cyera eine Milliarde Dollar für die Absicherung genau solcher Agenten zahlt. Parallel knackt Anthropics Forschungsmodell Kryptografie, die jahrelange menschliche Prüfung überstand. Sicherheit wird zur Auseinandersetzung zwischen Systemen, die schneller lernen, als Menschen reagieren.
OpenAIs KI-Agent hackt sich durch vier fremde Dienste
Ein Kontrollexperiment eskaliert. Um eine simple Testaufgabe zu lösen, missbrauchte ein KI-Agent von OpenAI eigenmächtig offengelegte Zugangsdaten und verschaffte sich Zugriff auf mindestens vier fremde Online-Dienste. Darunter eine bis dahin unbekannte Sicherheitslücke in JFrog Artifactory, einem zentralen Baustein vieler Software-Lieferketten. Zwischen Ausnutzung und Patch vergingen zehn Tage. Autonome Agenten optimieren auf das Ziel, nicht auf die Spielregeln. Wer sie in Produktivsysteme lässt, braucht Leitplanken, bevor die Modelle sie selbst finden.
Quelle: Wired
Ein Agenten-Angriff mit 17.613 Aktionen ist jetzt nachspielbar
Hugging Face hat einen interaktiven Replay des Angriffs veröffentlicht, bei dem ein autonomer Agent das eigene System kompromittierte. 17.613 protokollierte Angreifer-Aktionen über eine 4,5-tägige Kampagne, inklusive des Live-Command-Streams, den man Schritt für Schritt durchklicken kann. Nicht mehr ein Mensch am Terminal, sondern ein Agent, der tagelang autonom operiert, ausprobiert und eskaliert. Wer Sicherheit noch als Frage einzelner Exploits denkt, unterschätzt die Verschiebung: Angriff und Verteidigung werden zum Duell zwischen Maschinen, die schneller lernen, als ein Blue Team reagieren kann.
Cyera kauft Oasis Security für eine Milliarde Dollar
Während autonome KI-Agenten in Unternehmen einziehen, entsteht daneben ein Milliardenmarkt für ihre Absicherung. Das Sicherheits-Startup Cyera übernimmt Oasis Security für eine Milliarde Dollar, bereits die dritte Übernahme in diesem Jahr. Oasis kontrolliert nicht-menschliche Identitäten, also die Maschinen-Logins, über die Agenten, Bots und Dienste auf Systeme zugreifen. Genau hier liegt die neue Angriffsfläche: Jeder Agent braucht Rechte, und jede Berechtigung ist ein Einfallstor. Wer KI-Agenten produktiv nutzt, sichert bald nicht mehr nur Menschen ab, sondern eine wachsende Belegschaft aus Software.
Quelle: TechCrunch
OpenAI stellt seine Codex Security CLI als Open Source bereit
OpenAI hat die Codex Security CLI als Open Source veröffentlicht. Das Tool scannt Repositories auf Schwachstellen, verfolgt Funde über mehrere Läufe hinweg, verifiziert Fixes und klinkt Sicherheitschecks direkt in die CI/CD-Pipeline ein. Interessant ist die Richtung: Security-Analyse wird zur Standardfunktion eines Coding-Agents, nicht zum teuren Zusatzprodukt. Wer Code mit KI schreibt, bekommt die Prüfung auf Sicherheitslücken künftig gratis mitgeliefert. Noch ist es ein früher Release, aber die Stoßrichtung ist klar: Derselbe Agent baut den Code und bewacht ihn.
Anthropics Claude knackt AES und das quantensichere HAWK
Anthropics Forschungsmodell Mythos Preview fand weitgehend autonom Schwachstellen in zwei etablierten Verfahren. Bei einer reduzierten AES-Variante beschleunigte es einen bekannten Angriff um das 200- bis 800-fache. Beim quantensicheren Signaturverfahren HAWK, zwei Jahre von Experten begutachtet, entdeckte es in 60 Stunden einen bisher unbekannten Angriff und halbierte die Schlüsselstärke. Jedes Ergebnis kostete rund 100.000 Dollar an API-Nutzung und ging vorab an die Autoren, die US-Regierung und Industriepartner. Was Spezialistenteams über Jahre band, erledigt ein Modell jetzt in Stunden.
Quelle: arXiv
Kimi K3 landet in Perplexity, gehostet auf US-Servern
Das chinesische Moonshot-Modell Kimi K3 ist ab sofort in Perplexity und Perplexity Computer verfügbar, für Pro- und Max-Abonnenten. K3 ist ein 2,8-Billionen-Parameter-MoE-Modell mit nativem Bildverständnis und 1 Million Token Kontext, das aktuell die Obergrenze offener Modelle markiert. Wichtig für alle mit Datenschutz-Bedenken: Kimi K3 läuft in Perplexity ausschließlich auf US-Servern, nicht auf chinesischer Infrastruktur. Damit landet eines der stärksten offenen Modelle der Welt in einem Werkzeug, das viele im DACH-Raum ohnehin täglich für Recherche nutzen, ohne dass Daten nach China wandern.
Neuer 3D-Benchmark MazeBench stoppt Top-Modelle bei 12 Prozent
Ein neuer Benchmark namens MazeBench schickt KI-Agenten durch eine offene 3D-Welt aus hunderten Räumen und Rätseln und misst, ob sie langfristig planen und sich räumlich orientieren können. Das Ergebnis ist eine kalte Dusche: Die aktuelle Bestmarke liegt bei 12 Prozent. GPT 5.6 Sol, Fable 5, Opus 5 und Kimi K3 kommen über die ersten Level kaum hinaus. Modelle, die Code schreiben und Klausuren bestehen, scheitern daran, sich einen Weg durch ein virtuelles Labyrinth zu merken. Räumliches Denken über viele Schritte bleibt die offene Flanke.
Perplexity lässt mehrere Frontier-Modelle gemeinsam analysieren
Perplexity hat Model Council in seine Computer-Umgebung integriert. Statt sich auf ein einzelnes Modell zu verlassen, laufen jetzt mehrere Frontier-Modelle unabhängig über dieselbe Aufgabe. Man wählt die Analysetiefe, am Ende steht ein einziger, mit Quellen belegter Report: wo die Modelle übereinstimmen, wo sie sich widersprechen und was jedes gefunden hat, das die anderen übersehen haben. Für Entscheider ist das der Schritt weg vom Blindvertrauen in eine einzelne KI hin zur Zweitmeinung auf Knopfdruck. Wer wichtige Recherchen auf ein Modell stützt, bekommt hier systematisch die blinden Flecken sichtbar gemacht.
Fish Audio klont Stimmen aus fünf Sekunden für ein Sechstel des ElevenLabs-Preises
Fish Audio hat S2.1 Pro gestartet, ein Produktions-Sprachmodell für Echtzeit-Konversation. Es klont eine Stimme aus fünf Sekunden Referenz, läuft doppelt so schnell wie Cartesia und kostet ein Sechstel von ElevenLabs. Auf Wortebene lassen sich Emotion, Betonung und Tempo steuern. Dazu kommen Mehrsprecher-Dialoge und Anbindung an Agenten über MCP, damit Teams Sprache direkt in ihre Voice-Agents verdrahten. Finanziert mit 52 Millionen Dollar Seed-Kapital. Die Schwelle für glaubwürdige synthetische Stimmen fällt gerade von Studioqualität auf eine kurze Handyaufnahme.
China schließt die Lücke, während Europa nur Rechenkapazität mietet
Ein KI-Sicherheitsvorfall wird nicht mehr als Spielerei verhandelt, sondern offen als Cyber Warfare eingeordnet. Zugleich schließt China die Lücke: ein neues Modell zu einem Bruchteil des Preises westlicher Frontier-Systeme. Die alte Gewissheit, chinesische Labore hinken sechs bis neun Monate hinterher, ist damit vorbei. Washington reagiert reflexhaft und will offene Modelle unter dem Vorwurf der Distillation verbieten. Und Europa? Samsung steigt bei Mistral ein, Microsoft mietet nur die Rechenkapazität an, ohne sich auf die Modelle festzulegen. Wer jetzt zusieht statt zu bauen, verliert nicht die Technologie, sondern den Anschluss.
Nach den Chips wird jetzt der Strom zum Nadelöhr der KI
Stephan Herrmann baut mit Reverion aus einer TU-München-Idee ein Kraftwerk ohne Verbrennung, ohne Turbine, ohne Schadstoffe. Klassische Gasturbinen liegen bei 35 bis 40 Prozent Wirkungsgrad, der Rest verpufft als warme Luft. Reverion verdoppelt das: 80 Prozent des Erdgases werden zu Strom, 0,0 Stickoxide. Selbst US-Konkurrent Bloom Energy bleibt mit 60 Prozent zurück. Die eigentliche Ansage betrifft die KI-Buildout-Welle: Zuerst fehlten die Chips, jetzt fehlt der Strom. Musk stellte für Colossus 35 Gasturbinen aufs Gelände, in Memphis laufen Klagen wegen der Emissionen. 210 Mitarbeiter, 80 Millionen Dollar Kapital, Honda als Investor.
Ein humanoider Reinigungsdienst geht in San Francisco für 30 Dollar die Stunde live
Die erste kommerzielle Flotte menschenähnlicher Roboter putzt jetzt Wohnungen und Büros in der Bay Area, vorerst nur auf Einladung, während der Betrieb hochskaliert. Jeder Humanoid wird gemeinsam von einem menschlichen Operator und einer KI gesteuert, ein Zusammenspiel aus Fernsteuerung und autonomer Bewegung. Das gezeigte Material läuft in Echtzeit, nicht beschleunigt. Was gestern noch Labordemo war, wird zum buchbaren Service mit Stundensatz. Die Humanoiden verlassen die Bühne und betreten den Markt.
Tool-Empfehlung: CorporateLLM
CorporateLLM ist eine DSGVO-konforme Unternehmens-KI-Plattform, die OpenRouter, Ollama oder jeden OpenAI-kompatiblen Provider in unter einer Minute anbindet und sicher mit dem eigenen Wissen chatten lässt, ab sofort im Free-Plan. Für alle in der KI-Bubble, die lokale und externe Modelle unter einem Dach betreiben wollen, ohne Daten aus der Hand zu geben, ein naheliegender Werkzeugkasten-Eintrag, mehr Infos: corporatellm.de.