Das Update trug die Hintertür: Wie ein vertrautes Entwicklerwerkzeug zum Angriffspfad wurde
Eine manipulierte Claude-Code-Erweiterung macht sichtbar, warum die Herkunft einer Software noch keine Garantie für ihren tatsächlichen Inhalt ist.
Eine manipulierte Claude-Code-Erweiterung macht sichtbar, warum die Herkunft einer Software noch keine Garantie für ihren tatsächlichen Inhalt ist.
Acht US-Bundesstaaten werfen OpenAI vor, ChatGPT als sicher vermarktet zu haben, obwohl die Risiken bekannt waren. Der Fall verschiebt die Frage von der Technik zur Haftung.
TLDR: CEO-Betrug hat sich beim Bundesamt für Cybersicherheit (BACS) 2025 gegenüber 2024 von 719 auf 971 gemeldete Fälle erhöht, ein Plus von rund 35 Prozent. Gleichzeitig erarbeitet das Bundesamt für Justiz erst bis Ende 2026 eine erste Vernehmlassungsvorlage für eine KI-Regulierung, bis zu einem geltenden Gesetz dürften nach
TLDR: Im Juni sollte ein experimentelles OpenAI-Modell eine Statistikfrage zu Medikamentenausgaben beantworten. Dabei verschaffte es sich Zugang zu einem nicht öffentlichen Teil des Medicare-Statistikportals von Services Australia. Das ist ein belegter unbefugter Zugriff, aber nicht dasselbe wie "Dutzende Regierungen gehackt": Die übrigen Fälle sind meist Abrufe
Pegasus ist kein fernes Problem. Europa kauft, finanziert, beherbergt und zögert. Und ein Ex-Bundeskanzler baut mit dem NSO-Gründer eine Milliardenfirma.
TLDR: Wenn KI das Einreichen von Anträgen fast gratis macht, wird die Bearbeitung zum Engpass. KI senkt den Aufwand, eine Eingabe zu erstellen, aber nicht den Aufwand, sie zu prüfen. Kommen dadurch mehr oder aufwendigere Eingaben an, als eine Stelle abarbeiten kann, spricht die Forschung von Agentic Flooding. Dafür braucht
Eine E-Mail mit dem ChatGPT-Logo, einer Rechnung und einem grossen grünen Button wirkt heute oft glaubwürdiger als ein schlechter Betrugsversuch. Genau das macht sie gefährlich. Vielleicht steht dort: "Ihre Zahlung ist fehlgeschlagen." Oder: "Ihr ChatGPT-Zugang wird in 48 Stunden gesperrt." Es folgt ein
TLDR: Wenn eine Firma eine Sicherheitslücke schliesst, verrät sie damit auch, wo die Lücke war. Früher brauchten Angreifer:innen Wochen, um daraus einen Angriff zu bauen. Neue KI-Systeme schaffen das in Stunden. Wer Updates nur langsam einspielt, verliert dadurch seinen Vorsprung. Ein Update zeigt, was kaputt war Stell Dir
TLDR: Am 5. September 2026 einigten sich 128 Vertragsstaaten der UN-Waffenkonvention (Convention on Certain Conventional Weapons, CCW) in Genf nach mehr als zehn Jahren Verhandlung auf einen gemeinsamen Text zu autonomen Waffensystemen. Das klingt nach einem historischen Moment, und in gewisser Weise ist es einer: Der Text könnte die
TLDR: Google hat für zehn Millionen Dollar das komplette Kommunikationsarchiv der insolventen Spirit Airlines ersteigert: rund 100 Millionen E-Mails, 500 Millionen Teams-Nachrichten, dazu Software und Preisgestaltungsdaten. Als Rechtfertigung reicht dem Konzern das Versprechen, ein weiteres Unternehmen entferne vorher alle personenbezogenen Daten, ohne benannten Prüfer, ohne offengelegte Methode. Der
TLDR: Wenn eine KI eine Frage beantwortet, wirkt das wie ein Blick aufs gesamte Internet. Tatsächlich sieht sie einen Ausschnitt, der von vier Kräften geformt wird: technischen Sperren, kommerziellen Verträgen, redaktionellen Zufällen und politischer Einflussnahme. Keine dieser Kräfte erscheint in der Antwort. Zehn Datenpunkte zeigen, wie stark sich dieser Ausschnitt
Thailand hat in drei Jahren rund 40 Rechenzentrums-Projekte gefördert, etwa 70 Prozent davon konzentriert im Eastern Economic Corridor, einer Region, die bereits unter Wasserstress steht. Am 27. Juli 2026 hat die Regierung die Reissleine gezogen und schraubt die Bewilligungskriterien nachträglich hoch: Bankgarantien pro Megawatt, ein eigener Stromtarif, eine Wasserkarte.