Thema
Chainalysis meldet einen Einbruch in interne Tools, bei dem der Angreifer KI-Agenten-Techniken einsetzte. Namen, E-Mails, User-IDs und Rollen sind abgeflossen. Was bekannt ist und was Kunden jetzt tun sollten.
Version 2.1.313 der Claude-Code-Erweiterung war manipuliert und hat SSH-Hintertüren angelegt. Betroffen sind vor allem Cursor-Nutzer. Ein Deinstallieren reicht nicht. Hier steht, was du jetzt prüfen solltest.
CVE-2026-98432 im IPv4-TCP-Code des Linux-Kernels: Anthropics Claude fand den Fehler und schrieb einen Root-Exploit. Debian, Oracle und SUSE haben Patches, Ubuntu und RHEL noch nicht.
Eine manipulierte AGENTS.md im Downloads-Ordner sollte Codex ein bösartiges npm-Paket installieren lassen. Gestoppt vor Codeausführung, aber im Labor klappte es oft. Einen Patch gibt es nicht.
Die These vom Ende der Konsolen ist nicht belegt. Switch 2 verkauft sich, Microsoft und Sony bauen an der nächsten Generation. Aber die kommt später und wird teurer, auch weil KI die Speicherpreise treibt.
Ein neues Open-Source-Werkzeug lässt KI fertige Programme zerlegen und in Rust neu schreiben. Bevor die KI ran darf, musste ich einen Käfig bauen. Dabei klemmte mehr als gedacht.
Ich habe Claude zwei Programme ohne Funktionsnamen zerlegen lassen, darunter eine echte Datei aus Ubuntu. Fast jeder Name stimmte. Warum mich das nicht beruhigt.
In Teil 2 traf Claude bei bekannter Software jeden Funktionsnamen. War das Verstehen oder Erinnern? Also schrieb ich ein Programm, das niemand kennen kann. Das Ergebnis, und ein Fehler in meinem eigenen Versuch.
Am 21. Oktober landete ein manipuliertes LiteLLM 1.107.0 auf PyPI und Docker. Es stiehlt Cloud-Logins, Secrets und KI-API-Keys. Sichere Version: 1.106.2. Wer 1.107.0 gestartet hat, muss alles rotieren.
Einige kostenlose Modelle bei OpenRouter rufen Werkzeuge zuverlässig auf. Bei 50 Anfragen am Tag sind sie aber zum Ausprobieren da und nicht für die Arbeit. Und manche Anbieter dürfen mit euren Prompts trainieren.
Ein viraler Text warnt vor KI-Agenten, die das Internet angreifen. Ich habe die Kernaussagen geprüft. Vieles stimmt, der Ton nicht. Und das hier hilft wirklich.
48 Stunden, sieben Vorfälle, von PHP bis zum privaten Schlüssel mit dem Wert 4. Als Video in 45 Sekunden, gebaut mit KI.
Ein Blog über alles, was mich beschäftigt, und alles, was ich baue. Geschrieben mit einer KI, und ich sage offen, wie das läuft.