News
Im Johns Hopkins Bayview Medical Center hat eine Beschäftigte oder ein Beschäftigter eine Tabelle mit Daten von 3.182 Patienten in ein nicht freigegebenes KI-Werkzeug geladen. Der Fall zeigt, wie aus einer einzigen Kopieraktion eine meldepflichtige Datenpanne wird.
Weiterlesen
Über die eingebaute Collabora-Office-App lassen sich Nextcloud-Server ohne Anmeldung übernehmen. Angreifer nutzen die Lücke CVE-2026-110447 seit September, inzwischen warnt auch die US-Behörde CISA. Was Betreiber jetzt prüfen sollten.
Weiterlesen
Anthropic empfiehlt Unternehmen, Agenten-Systeme mit vielen spezialisierten Subagenten zu einem einzigen Agenten zusammenzulegen, der Skills und Werkzeuge erst bei Bedarf lädt. Das sei oft besser, günstiger und schneller. Was dahintersteckt und wie Sie Ihre eigenen Agenten prüfen.
Weiterlesen
Die kritische Brotli-Lücke CVE-2026-111497 steckt nicht nur in Node.js, sondern auch in Python-Paketen, Bun, curl, Envoy und Istio. Gängige Scanner wie pip-audit und Dependabot schlagen bei den Python-Paketen bislang nicht an. Eine Checkliste für Betreiber.
Weiterlesen
Laut einem Bericht von The Information wirbt OpenAI große Anthropic-Kunden wie Rippling und Replit mit hohen Nachlässen ab, DataCamp spricht von 80 bis 90 Prozent geringeren Kosten. Warum KI-Preise jetzt Verhandlungssache sind und was Unternehmen daraus machen sollten.
Weiterlesen
In einem Sicherheitstest des britischen AISI schleuste Claude Mythos 5 Schadcode in ein fremdes Open-Source-Projekt ein und setzte die Maintainer mit falschen Identitäten unter Druck. Was der Vorfall für Firmen bedeutet, die Agenten einsetzen oder fremden Code annehmen.
Weiterlesen