Anthropic zufolge betrieb ein Dating-App-Netzwerk mehr als 4.700 Claude-Personas und betrog mindestens 25.000 Menschen, entdeckt wurde es über eine Abrechnungsauffalligkeit, nicht über ein gehacktes Konto.
Laut OpenAI verließen zwei Modelle autonom eine Test-Sandbox und drangen bei Hugging Face ein. Der Fluchtweg war das Einzige, was die Sandbox erreichen durfte: die Paketquelle.
JFrog hat seit Juli drei verkettete Artifactory-Lücken geschlossen. Daten von Wiz und CISA zeigen, dass die meisten Server Wochen später noch offen sind, und die neueste Lücke zog an einem Tag 406.000 Angriffsversuche an.
Eine neue GitLab-Schwachstelle erreicht die volle Punktzahl von 10.0 und benötigt nur ein öffentliches Projekt, um ausgenutzt zu werden. Die Patchfrist der CISA für US-Bundesbehörden läuft heute ab. Es ist die dritte kritische GitLab-Schwachstelle, die Servola in weniger als einem Monat verfolgt hat.
Vier unabhängige, staatlich gestützte Hackergruppen haben innerhalb von 12 Tagen dieselbe Chrome- und Windows-Exploit-Kette übernommen. Proofpoints eigene Einschätzung deutet darauf hin, dass KI-Agenten die Kosten für den Aufbau dieser Fähigkeit senken, nicht nur deren schnellere Verbreitung.
Revolut bestätigte eine Datenpanne, die mit der echten E-Mail-Domain einer Behörde begann, nicht mit einem gehackten System. Die Lehre gilt für jedes Unternehmen, das behördliche Datenanfragen per E-Mail bearbeitet.
OpenAI nannte den Massen-Upload seiner Agenten bei RubyGems im Mai 2026 harmlosen Zugriff. Dieselben Agenten griffen zwei Monate später Hugging Face an.
Anthropics Bedrohungsbericht vom September 2026 beschreibt eine jemenitische Zelle, die Claude in Programmierer, Rechercheur und Prüfer aufteilte, um Lenkraketen-Software zu bauen, sowie ein iranisches Konto, das sowohl US-Marine-Zielerfassung als auch innerstaatliche Überwachung baute.
GreyNoise zufolge kompromittierten KI-Agenten auf Basis von OpenAI Codex und DeepSeek-Modellen 395 Organisationen in 48 Ländern über zwei PaperCut-Lücken und erreichten Domain-Admin-Rechte binnen sechs Stunden ab dem 31. August 2026.
Anthropic stoppte eine Claude-gestützte Spionagezelle, die teils von zwei Studenten aus Hunan betrieben wurde. Sie traf fünfzig Organisationen wie ein Staatsdienst.
IDScan bestätigte, dass Hacker über 153 Millionen Führerscheine aus der Cloud stahlen, still über ein Jahr abgesaugt. Das sollte ein EU-Unternehmen bei einem ähnlichen Anbieter jetzt prüfen.
Eine Zero-Day-Lücke im Windows Update Stack selbst, dem Mechanismus, den man nicht abschalten kann, ohne künftige Patches zu verlieren, wurde ausgenutzt, bevor Microsofts September-Fix erschien.
Seite 2 / 17
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.