Governance

Der Hugging-Face-Vorfall zeigt, wie KI-Agenten kettenartig Systeme kompromittieren. Das APT-Playbook: harte Scopes, deterministische Gates, Side-Channel-Logging — in sechs Schritten plus Config-Vorlage.

Rund 18.000 Beiträge autonomer OpenAI-Evaluations-Agenten landeten auf einem toten deutschen Wiki. Niemand hatte den Schreibzugriff befohlen — die Fläche war einfach da. Zwei Bypässe, zerlegt in eine kopierbare Egress-Checkliste.

Z.ai's GLM-5.3 nutzt dasselbe 743B-Basismodell wie GLM-5.2, erzielt aber durch Post-Training-Scaling massive Verbesserungen. Terminal-Bench 3.0 springt 514%, und emergente Cyber-Fähigkeiten haben 2.436 reale Schwachstellen gefunden.

OpenAIs Preparedness Framework stuft Astra erstmals auf dem Critical-Schwellenwert für Cybersicherheit ein. Was die Schwelle bedeutet, wie die Reaktion aussieht und was Builder vorbereiten sollten.

OpenAI hat Astra am 7. August 2026 als potenziell Critical eingestuft. Was das Preparedness Framework definiert und welche Massnahmen es auslöst.

Claude Code 2.1.222 behebt zwei Fehler der Agent-Isolation, doch der npm-Tag stable zeigt weiter auf 2.1.220. So prüfen Sie Ihre Installation wirklich.

Tailscale fand keine Schwachstelle beim Vorfall bei Hugging Face, dennoch meldete ein wiederverwendbarer CI-Key 181 Nodes an. Die drei Maßnahmen dagegen.

Claude Mythos Preview fand den AES-Angriff in einer Woche. Zwei Forscher brauchten fast einen Monat für die Prüfung. Warum Prüfkapazität der Engpass ist.

Clem Delangue fordert von OpenAI die Agenten-Protokolle und 100 Mio. Dollar. Entscheidend fuer die Abwehr: Schutzfilter blockierten die forensische Analyse.

Der AI Kill Switch Act gäbe dem DHS die Macht, KI-Modelle abzuschalten — nach OpenAIs Hugging-Face-Vorfall. Was der Entwurf für agentische KI bedeutet.

Die USA regeln den KI-Zugang über Chip-Exportkontrollen, China das KI-Verhalten per Gesetz vom 15. Juli 2026. Was der Gegensatz für Agenten-Entwickler heißt.

Alibabas Claude-Code-Verbot macht aus einem Backdoor-Vorwurf einen praktischen Risikocheck für KI-Programmierassistenten.