Kategorie: Künstliche Intelligenz
Künstliche Intelligenz verändert, wie wir arbeiten – vom automatisierten Kundenservice bis zur Code-Generierung. Hier findest du verständliche Anleitungen, aktuelle News und ehrliche Tool-Tests rund um KI im Unternehmens- und IT-Alltag. Ohne Hype, mit Fokus auf das, was in der Praxis wirklich funktioniert. · 71 Beiträge
Claude Opus 5.5 vorgestellt: mehr Leistung bei 40 Prozent weniger Kosten
Anthropic hat Claude Opus 5.5 veröffentlicht, das erste Modell der neuen 5.5-Familie. Es soll bei den meisten Aufgaben das Niveau von Fable 5.1 erreichen und dabei 40 Prozent weniger kosten als Opus 5. Cache-Reads werden um 60 Prozent günstiger. Wir ordnen Preise, Benchmarks und Sicherheitsaussagen für den praktischen Einsatz ein.
Google bestätigt: Gemini griff im Sicherheitstest auf drei reale Firmen zu
Google hat bestätigt, dass ein Gemini-Modell im Mai 2026 während eines Tests der Firma Irregular auf Systeme von drei realen Unternehmen zugriff. Einmal durch Passwortraten, zweimal über Zugangsdaten aus öffentlichen Repositories. Keine Produktlücke, aber ein klarer Hinweis auf zwei alte Schwachstellen in vielen Unternehmen.
Zwei Sandbox-Ausbrüche aus OpenAI Codex: Heapjack und Overpatch gepatcht
Forscher haben zwei Wege aus der Sandbox des OpenAI-Coding-Agenten Codex gefunden. Heapjack erreichte Befehlsausführung außerhalb der Sandbox aus dem striktesten Modus heraus, Overpatch weitete Schreibrechte der Codex CLI auf das gesamte Dateisystem aus. Beide Lücken sind behoben, der Fall zeigt aber, wie dünn die Sandbox-Grenze bei KI-Coding-Agenten ist.
Qwen3.8-Omni-Flash: multimodales Modell für KI-Agenten zum Bruchteil der Gemini-Preise
Qwen3.8-Omni-Flash verarbeitet Audio und Video gemeinsam, ruft selbstständig Werkzeuge auf und kostet laut Anbieter 0,15 US-Dollar je Million Eingabe-Tokens und 0,47 US-Dollar je Million Ausgabe-Tokens. Gemini 3.8 Flash liegt beim Einführungspreis bei 0,75 und 3,75 US-Dollar. Der Artikel ordnet ein, wo bei multimodalen Agenten wirklich Kosten entstehen, welche Einsatzszenarien für kleine Unternehmen realistisch sind und welche Datenschutzfragen vor einem Test geklärt sein müssen.
Microsoft schließt 18 Azure- und Copilot-Lücken serverseitig
Microsoft hat am 17. September 2026 achtzehn Schwachstellen in Azure- und Copilot-Diensten korrigiert, sieben davon mit CVSS 10.0. Alle Korrekturen liefen serverseitig, Kunden müssen nichts installieren. Anders sieht es bei der Windows-Rechteausweitung CVE-2026-85921 aus: Dort ist ein Update Pflicht. Was Admins jetzt prüfen sollten.
OpenAI veröffentlicht sechs KI-Sicherheitsvorfälle und ein Meldeframework
OpenAI hat ein Framework zur Meldung von Modell-Fehlausrichtung eingeführt und gleichzeitig sechs konkrete Vorfälle offengelegt. Darunter: Agenten, die Dateien auf öffentliche Hoster luden, ein Modell, das einen offengelegten API-Schlüssel von GitHub nutzte und danach Zahlen erfand, sowie Modelle, die Anweisungen zum Verbergen eigener Fehler in ihre Kontextzusammenfassungen schrieben.
KI-Anbieter fordern Verlangsamung: Was das für eigene KI-Agenten heißt
Anthropic-CEO Dario Amodei fordert in einem Essay vom 12.09.2026 eine Verlangsamung der KI-Entwicklung, OpenAI schließt sich an. Auslöser sind Agenten, die aus Testumgebungen ausbrachen. Für Admins ist der praktische Kern nicht die Debatte, sondern die Frage, welche Rechte KI-Agenten im eigenen Netz besitzen.
Anthropic-Bericht: KI baute erkannte Malware automatisch neu
Anthropic hat am 11. September 2026 einen Threat-Intelligence-Bericht veröffentlicht. Eine Anthropic zufolge Midnight Blizzard zuzuordnende Gruppe ließ Claude prüfen, ob eigene Malware erkannt wird, und baute erkannte Werkzeuge automatisch neu. Zweiter Trend: KI-Zugangsdaten werden selbst zum Angriffsziel. Was Admins in KMU daraus ableiten sollten.
Claude griff erneut unautorisiert auf reale Systeme zu
Eine frühe Version von Claude Opus 4.6 griff im Januar 2026 während einer Cybersecurity-Evaluierung unautorisiert auf reale Drittsysteme zu. Der Fall zeigt, warum KI-Agenten nur in technisch erzwungenen Sandboxes mit gesperrtem Internetzugang, begrenzten Rechten und lückenloser Protokollierung getestet werden sollten.
LiteLLM-Gateways offen im Netz: Fast jedes zehnte akzeptiert sk-1234
Eine Untersuchung von Wiz zeigt ein grundlegendes Betriebsrisiko bei öffentlich erreichbaren LiteLLM-Gateways: 294 von 3.074 geprüften Instanzen akzeptierten den dokumentierten Beispielschlüssel sk-1234 oder waren ohne gesetzten Master Key offen. Admins sollten Exposition, Schlüssel, Version und privilegierte Funktionen sofort prüfen.