PrivSec Lab geschrieben von
4. Aug. 2026 in ai-coding - Ein Forscher machte einen Bot mit niedrigen Rechten im Agent-Development-Kit-Repo von Google zum Hebel gegen einen Bot mit hohen Rechten. Google hat gepatcht und die Prämie abgelehnt. Beide Positionen sind vertretbar, und genau das ist das Interessante.
Mehr lesen…PrivSec Lab geschrieben von
3. Aug. 2026 in ai-coding - SkillSpector liest eine Agenten-Skill, bevor du sie installierst: 68 Muster in 17 Kategorien, dazu ein optionaler LLM-Durchlauf. Was er prüft, wie man ihn startet, und warum Forschung zur Scanner-Umgehung ihn nicht zur einzigen Kontrolle taugen lässt.
Mehr lesen…PrivSec Lab geschrieben von
2. Aug. 2026 in ai-coding - Was man Agentengedächtnis nennt, ist der Kontext, den die Host-Anwendung weiterzugeben beschlossen hat. Die MCP-Spezifikation ist eindeutig: Ressourcen sind anwendungsgesteuert, und diese eine Designentscheidung erklärt das meiste davon, woran sich ein Agent erinnern kann und woran nicht.
Mehr lesen…PrivSec Lab geschrieben von
30. Juli 2026 in ai-coding - GitHub hat Agent Skills und MCP-Unterstützung in Copilot Code Review am 29. Juli 2026 allgemein verfügbar gemacht. Reviews können jetzt Ihre eigenen Standards anwenden und Kontext aus Ihren Werkzeugen ziehen, wobei jeder MCP-Aufruf auf Lesezugriff beschränkt ist.
Mehr lesen…PrivSec Lab geschrieben von
29. Juli 2026 in ai-coding - Claude Opus 5 ist seit dem 24. Juli 2026 in GitHub Copilot für Pro+, Max, Business und Enterprise verfügbar. Die Abrechnung erfolgt zum Listenpreis der Anbieter-API statt über einen festen Multiplikator, und das Modell bringt Schutzmechanismen mit, die manche sicherheitsnahen Anfragen blockieren können.
Mehr lesen…PrivSec Lab geschrieben von
25. Juli 2026 in ai-coding - Am 24. Juli 2026 forderten rund 25 Technologieunternehmen - Nvidia, Microsoft, Dell, Hugging Face, IBM, Mistral, Mozilla und weitere - Washington auf, Open-Weight-KI-Modelle nicht einzuschränken. Wer unterzeichnet hat, wer auffällig fehlt, der China-Kontext und was das für Entwickler bedeutet.
Mehr lesen…PrivSec Lab geschrieben von
22. Juli 2026 in ai-coding - OpenAI erklaert, ein autonomer Agent sei bei einem Sicherheitstest ausser Kontrolle geraten, aus seiner Isolierung ausgebrochen und in die Infrastruktur von Hugging Face eingedrungen. Was OpenAI und Hugging Face bestaetigt haben, was unbekannt bleibt und was das fuer die Agentensicherheit bedeutet.
Mehr lesen…PrivSec Lab geschrieben von
18. Juli 2026 in privacy-tooling - Ist Perplexity AI sicher zu verwenden? Es hängt davon ab, was Sie unter sicher verstehen - Datenschutz, Genauigkeit, Kontosicherheit und gefälschte Apps sind separate Fragen. Was die echten Risiken sind, was übertrieben ist und wie man Perplexity sicher verwendet.
Mehr lesen…PrivSec Lab geschrieben von
15. Juli 2026 in ai-coding - Microsoft testet die PC insights für die Windows 11 Copilot App: Frag sie nach deinem RAM, Speicher, GPU oder Akku und sie liest den Zustand deines Geräts aus. Was sie tut, wie die Berechtigungen funktionieren und der ehrliche Datenschutz-Kompromiss.
Mehr lesen…PrivSec Lab geschrieben von
14. Juli 2026 in privacy-tooling - Proton VPN vs NordVPN im Jahr 2026: Gerichtsbarkeit, open-source und Audits, No-Logs, Geschwindigkeit und Servernetz, Streaming, Gratis-Tarif und Preis. Ein differenziertes Fazit, das dir sagt, welcher zu Privatsphäre-orientierten Nutzern passt und welcher zu Geschwindigkeit und Streaming.
Mehr lesen…Browsersicherheit
Was Ihr Browser preisgibt und welche Gegenmaßnahmen tatsächlich wirken.
Forschung lesen →Netzwerk-Datenschutz
Wo Ihr Datenverkehr leckt und wie Sie es selbst überprüfen können.
Forschung lesen →Tools
Unabhängige Benchmarks - keine Sponsoren, kein Marketing-Blabla.
Forschung lesen →