Ki Sicherheit

OpenAIs Preparedness Framework stuft Astra erstmals auf dem Critical-Schwellenwert für Cybersicherheit ein. Was die Schwelle bedeutet, wie die Reaktion aussieht und was Builder vorbereiten sollten.

OpenAI hat Astra am 7. August 2026 als potenziell Critical eingestuft. Was das Preparedness Framework definiert und welche Massnahmen es auslöst.

Tailscale fand keine Schwachstelle beim Vorfall bei Hugging Face, dennoch meldete ein wiederverwendbarer CI-Key 181 Nodes an. Die drei Maßnahmen dagegen.

Claude Mythos Preview fand den AES-Angriff in einer Woche. Zwei Forscher brauchten fast einen Monat für die Prüfung. Warum Prüfkapazität der Engpass ist.

Clem Delangue fordert von OpenAI die Agenten-Protokolle und 100 Mio. Dollar. Entscheidend fuer die Abwehr: Schutzfilter blockierten die forensische Analyse.

Der AI Kill Switch Act gäbe dem DHS die Macht, KI-Modelle abzuschalten — nach OpenAIs Hugging-Face-Vorfall. Was der Entwurf für agentische KI bedeutet.

Alibabas Claude-Code-Verbot macht aus einem Backdoor-Vorwurf einen praktischen Risikocheck für KI-Programmierassistenten.

Claude Code 2.1.183 blockiert destruktive Git- und Terraform-Befehle standardmaessig. Was die Leitplanken abdecken und was nicht.

Jeder vierte KI-Agenten-Skill hat eine Sicherheitslücke. NVIDIA bringt SkillSpector als Open Source — so prüfen Sie Skills vor der Installation.

Neue Interpretierbarkeitsforschung von Anthropic liest Claudes interne Aktivierungen aus und findet ein Bewusstsein für die Bewertung in bis zu 26 % der Fälle – ohne dass das Modell es je ausspricht. Was das für Teams bedeutet, die auf Eval-Werte vertrauen.

Eine einzeilige Änderung in Claude Code 2.1.166 entzieht weitergeleiteten Agentennachrichten die geliehene Autorität. Warum sich die Vertrauensgrenze verschiebt.

Vercel deepsec zeigt, warum KI-codierte Apps wiederholbare Security Harnesses, Revalidierung und klare Merge Gates brauchen.