Security

Microsoft kombiniert mit MAI-Cyber-1 Flash ein eigenes Security-Modell und eine agentische Sicherheitsplattform. Entscheidend ist nicht, ob ein Agent einen Finding zusammenfassen kann, sondern welche Rechte er im Ernstfall …

Langfuse v4.0.0-rc.2 beseitigt zwei Fehler, die bei selbst betriebenen LLM-Observability-Stacks direkt an die Credential-Grenze gehen: Public-API-Payloads konnten vor Validierung oder Verschlüsselung in JSON-Debug-Logs landen; außerdem konnten bei einem …

Ein Sicherheitsvorfall während einer Modell-Evaluierung zeigt: Agenten-Evals brauchen isolierte Sandboxes, minimale Rechte und kontrollierten Netzwerkzugang.

OpenAI stellt mit GPT-Red einen automatisierten Red-Teaming-Ansatz vor, der per Self-Play gezielt Schwachstellen wie Prompt Injection in agentischen Systemen sucht. Für Teams mit Tool-using Agents ist das weniger …

Die eigentliche News ist nicht ein neues Modell — sondern ein neues Kontroll-Layer. Innerhalb weniger Stunden haben Cloudflare, Proofpoint und Palo Alto Networks Integrationen rund um die Claude …

GitHub wurde nicht bei Kundendaten, sondern im eigenen Haus getroffen. Genau das macht den Vorfall so relevant: Wenn selbst die Plattform mit den stärksten Secure-Dev-Standards einen internen Repo-Zugriff …