PrivSec Lab geschrieben von
8. Juli 2026 in ai-coding - Eine KAIST-Studie hat gemessen, dass ein KI-Agent pro Anfrage bis zu 136,5x mehr Strom verbrauchen kann als ein Chatbot. Was die Zahl wirklich bedeutet - ein Spitzenwert, kein Durchschnitt - und warum das eigentliche Problem untaetige GPUs sind.
Mehr lesen…PrivSec Lab geschrieben von
6. Juli 2026 in ai-coding - Databricks hat Omnigent als Open Source veröffentlicht, ein Meta-Harness, das KI-Coding-Agenten wie Claude Code, Codex und Cursor orchestriert. Was ein Meta-Harness ist, seine drei Fähigkeiten und wofür es Entwicklern nützt.
Mehr lesen…PrivSec Lab geschrieben von
6. Juli 2026 in ai-coding - Forscher zeigten, dass bösartige KI-Agenten-Skills sich mit einer Technik namens SkillCloak vor statischen Scannern verstecken können, und echte bösartige Skills sind auf Agenten-Marktplätzen aufgetaucht. Was Skills sind, wie die Umgehung funktioniert und wie man sicher bleibt.
Mehr lesen…PrivSec Lab geschrieben von
5. Juli 2026 in ai-coding - Sysdig dokumentierte JadePuffer, was das Unternehmen als die erste agentische Ransomware bezeichnet - ein KI-Agent, der einen kompletten Erpressungsangriff eigenständig durchführte, vom Einbruch bis zur Verschlüsselung. Was er tat, warum 'agentisch' zählt und wie man sich schützt.
Mehr lesen…PrivSec Lab geschrieben von
4. Juli 2026 in ai-coding - Mistral hat Leanstral 1.5 veröffentlicht, ein kostenloses Apache-2.0-Modell für Lean 4, das Mathematik und Code formal als korrekt beweist. Was formale Verifikation ist, welche Benchmark-Zahlen Mistral angibt und wo das Modell für Entwickler tatsächlich passt.
Mehr lesen…PrivSec Lab geschrieben von
4. Juli 2026 in ai-coding - Ein geleaktes Video zeigte Project Aion, einen internen Microsoft-Prototyp, bei dem Copilot den Windows-Shell ersetzt (kein Startmenü, keine Taskleiste, kein Desktop). Er läuft auf einer web-basierten Codebasis namens Win3 innerhalb von Edge. Das Video soll rund zwei Jahre alt sein, also ist das Projekt sehr wahrscheinlich aufgegeben, und Microsoft hat nicht kommentiert.
Mehr lesen…PrivSec Lab geschrieben von
3. Juli 2026 in ai-coding - Cato AI Labs hat zwei kritische Cursor-Lücken mit dem Spitznamen DuneSlide offengelegt (CVE-2026-50548 und CVE-2026-50549, CVSS 9.8). Sie erlauben Zero-Click Remote Code Execution per indirect prompt injection. Wie sie funktionieren und warum sie in Cursor 3.0 bereits behoben sind.
Mehr lesen…PrivSec Lab geschrieben von
3. Juli 2026 in ai-coding - Anthropic hat Claude Fable 5 mit neuen Cybersicherheits-Schutzmechanismen erneut ausgerollt und ein Framework zur Bewertung des Schweregrads von Jailbreaks vorgestellt. Was zurückkehrt, die mitgelieferten Safety Classifiers, die vier Schweregrad-Kriterien und Anthropics Zusagen.
Mehr lesen…PrivSec Lab geschrieben von
2. Juli 2026 in ai-coding - Z.ai hat ZCode veroeffentlicht, ein kostenloses agentisches Coding-Tool auf Basis von GLM-5.2, dessen Plan Cursor und Claude Code preislich unterbietet. Was ZCode ist, fuer wen es gedacht ist, wie es abschneidet und wie die Preise des GLM Coding Plan funktionieren.
Mehr lesen…PrivSec Lab geschrieben von
2. Juli 2026 in ai-coding - Kimi K2.7 Code ist ab sofort allgemein in GitHub Copilot verfügbar und ist das erste Open-Weight-Modell, das man im Copilot-Modellauswähler wählen kann. Wer es bekommt, warum der Open-Weight- und Kostenaspekt zählt und wie Abrechnung und Aktivierung funktionieren.
Mehr lesen…