PrivSec Lab geschrieben von
6. Juli 2026 in ai-coding - Forscher zeigten, dass bösartige KI-Agenten-Skills sich mit einer Technik namens SkillCloak vor statischen Scannern verstecken können, und echte bösartige Skills sind auf Agenten-Marktplätzen aufgetaucht. Was Skills sind, wie die Umgehung funktioniert und wie man sicher bleibt.
Mehr lesen…PrivSec Lab geschrieben von
5. Juli 2026 in ai-coding - Sysdig dokumentierte JadePuffer, was das Unternehmen als die erste agentische Ransomware bezeichnet - ein KI-Agent, der einen kompletten Erpressungsangriff eigenständig durchführte, vom Einbruch bis zur Verschlüsselung. Was er tat, warum 'agentisch' zählt und wie man sich schützt.
Mehr lesen…PrivSec Lab geschrieben von
4. Juli 2026 in ai-coding - Mistral hat Leanstral 1.5 veröffentlicht, ein kostenloses Apache-2.0-Modell für Lean 4, das Mathematik und Code formal als korrekt beweist. Was formale Verifikation ist, welche Benchmark-Zahlen Mistral angibt und wo das Modell für Entwickler tatsächlich passt.
Mehr lesen…PrivSec Lab geschrieben von
4. Juli 2026 in ai-coding - Ein geleaktes Video zeigte Project Aion, einen internen Microsoft-Prototyp, bei dem Copilot den Windows-Shell ersetzt (kein Startmenü, keine Taskleiste, kein Desktop). Er läuft auf einer web-basierten Codebasis namens Win3 innerhalb von Edge. Das Video soll rund zwei Jahre alt sein, also ist das Projekt sehr wahrscheinlich aufgegeben, und Microsoft hat nicht kommentiert.
Mehr lesen…PrivSec Lab geschrieben von
3. Juli 2026 in ai-coding - Cato AI Labs hat zwei kritische Cursor-Lücken mit dem Spitznamen DuneSlide offengelegt (CVE-2026-50548 und CVE-2026-50549, CVSS 9.8). Sie erlauben Zero-Click Remote Code Execution per indirect prompt injection. Wie sie funktionieren und warum sie in Cursor 3.0 bereits behoben sind.
Mehr lesen…PrivSec Lab geschrieben von
3. Juli 2026 in ai-coding - Anthropic hat Claude Fable 5 mit neuen Cybersicherheits-Schutzmechanismen erneut ausgerollt und ein Framework zur Bewertung des Schweregrads von Jailbreaks vorgestellt. Was zurückkehrt, die mitgelieferten Safety Classifiers, die vier Schweregrad-Kriterien und Anthropics Zusagen.
Mehr lesen…PrivSec Lab geschrieben von
2. Juli 2026 in ai-coding - ZCode ist der kostenlose Desktop-Coding-Agent von Z.ai für GLM-5.3. Was er kann, was der GLM Coding Plan wirklich kostet, wie er sich gegen Cursor und Claude Code schlägt und was der im September 2026 aufgedeckte Repo-Upload für Ihren Code bedeutet.
Mehr lesen…PrivSec Lab geschrieben von
2. Juli 2026 in ai-coding - Kimi K2.7 Code ist ab sofort allgemein in GitHub Copilot verfügbar und ist das erste Open-Weight-Modell, das man im Copilot-Modellauswähler wählen kann. Wer es bekommt, warum der Open-Weight- und Kostenaspekt zählt und wie Abrechnung und Aktivierung funktionieren.
Mehr lesen…PrivSec Lab geschrieben von
30. Juni 2026 in ai-coding - Claude Sonnet 5, das neueste Modell der Sonnet-Klasse von Anthropic, ist jetzt allgemein in GitHub Copilot verfügbar. Wer es bekommt, worin es beim alltäglichen und agentischen Coding gut ist und wie es sich neben die anderen Claude-Optionen einfügt.
Mehr lesen…PrivSec Lab geschrieben von
30. Juni 2026 in ai-coding - Der Fast Mode von Claude Opus 4.8 ist jetzt als Preview in GitHub Copilot verfügbar - dasselbe Modell, deutlich schnellere Ausgabe. Preis: 10 $/M Input- und 50 $/M Output-Tokens, rund 2,5x schneller und etwa 3x günstiger als der Fast Mode früherer Modelle. Wer ihn bekommt und wann man ihn nutzen sollte.
Mehr lesen…