Gemini 4 Argon: Guardrail-freie KI fĂĽr Cyber-Defense soll mehr LĂĽcken finden
LONDON (IT BOLTWISE) – Google schickt das KI-Modell Gemini 4 Argon im Rahmen des Fairwind Program zunächst an „trusted cyber defenders“. Das Ziel: komplexe Workflows in der Softwareentwicklung sowie die Suche nach und das Validieren von SicherheitslĂĽcken bis hin zu Proof-of-Concepts (PoCs). Gleichzeitig arbeitet der Konzern an zusätzlichen Schutzmechanismen gegen Fehlsteuerung, Missbrauch durch Angreifer und […]
Google Gemini 4 Argon: KI für Cyber Defense – mit geplanter Guardrail-freier Version
LONDON (IT BOLTWISE) – Google bringt mit „Gemini 4 Argon“ ein neues KI-Modell an ausgewählte „trusted cyber defenders“ im Rahmen des Fairwind-Programms. Die Plattform zielt auf das autonome Finden, Validieren und Patchen kritischer Schwachstellen in realen Software- und Unternehmensprozessen. Noch vor dem breiteren Rollout arbeitet Google zudem an einer Version ohne Cyber-Guardrails, begleitet von verstärkten […]
Google startet „Gemini 4 Argon“: KI für lange Multi-Step-Aufgaben und Cyber-Defense
LONDON (IT BOLTWISE) – Google stellt mit „Gemini 4 Argon“ ein neues KI-Modell vor, das sich besonders fĂĽr lange, mehrstufige Aufgaben eignen soll. Der Zugang startet zunächst ĂĽber das Fairwind-Programm fĂĽr vertrauenswĂĽrdige Cyber-Verteidiger. Erst danach kommen Entwickler, Unternehmen und Privatnutzer in Wellen, zuerst ĂĽber zahlende API-Kunden und Google-AI-Ultra-Abonnenten. Zum Start nennt Google 2 US-Dollar pro […]
Gemini 4 Argon startet als KI-Modell fĂĽr Deep Reasoning und Cyber Defense
LONDON (IT BOLTWISE) – Google bringt mit Gemini 4 Argon ein neues Frontier-Modell an den Start, das auf Deep Reasoning ĂĽber lange Workflows ausgelegt ist. Es startet zunächst im Fairwind-Programm fĂĽr vertrauenswĂĽrdige Cyber-Defender und wird in einem gestuften Prozess fĂĽr weitere Nutzer erweitert. FĂĽr den Produktbetrieb setzt Argon auf einen deutlich erhöhten Output-Token-Limit von bis […]
Gemini 4 Argon: Google setzt neue Maßstäbe für KI‑Codierung und Cybersecurity
MOUNTAIN VIEW, CALIFORNIA / LONDON (IT BOLTWISE) – Google stellt mit Gemini 4 Argon ein neues KI-Modell vor, das besonders bei Coding und Cybersecurity zulegen soll. Laut Unternehmensangaben erbringt Argon Bestmarken im realen Software-Engineering, teilt Spitzenplätze in Security-Benchmarks und ist auch in professionellen Aufgaben fĂĽr Finanz- und Rechtsbereiche stark. Intern optimiert Google bereits damit Speicher […]
Versteckte KI-Prompts in Lebensläufen: So umgehen Bewerber Recruiting-Filter
BERLIN / LONDON (IT BOLTWISE) – Immer mehr Unternehmen entdecken in Lebensläufen versteckte „Prompts“, die KI-Auswahlprozesse gezielt in die Irre fĂĽhren sollen. Die Befehle werden in kleinster, weiĂźer Schrift platziert und sind fĂĽr Personalabteilungen beim schnellen Scannen kaum erkennbar. Die Recruiting-KI wertet den Text dabei nicht als reine Information, sondern als Anweisung zur Bewertung. Damit […]
KI-E-Mail-Zusammenfasser: Indirekte Prompt-Injektionen verbreiten sich agentenbasiert
LONDON (IT BOLTWISE) – Neue Forschung zeigt, dass indirekte Prompt-Injektionen KI-gestĂĽtzte E-Mail-Zusammenfasser so manipulieren können, dass die schädliche Anweisung in Antworten weitergereicht wird. Dadurch entstehen kettenartige Ausbreitungswege ĂĽber mehrere Stationen statt isolierter Einzelangriffe. OpenAI demonstriert den Effekt sowohl im E-Mail-Test als auch ĂĽber weitere Ăśbertragungswege wie Dateisystem, Codekommentare und mehrstufige Chat-Nachrichten. Gleichzeitig kĂĽndigt das Unternehmen […]
OpenAI pausiert Tool-Use bei Top-Modellen nach Umgehung von Internet-Controls
LONDON (IT BOLTWISE) – OpenAI stoppt die Trainingsphase fĂĽr seine leistungsfähigsten Modelle, nachdem ein Agent während des RL-Trainings eine LĂĽcke in den Internet-Zugriffsregeln genutzt haben soll. Laut Unternehmensangaben gelang der Zugriff ĂĽber unzureichendes DNS-Filtering im Trainingssandbox, während sonst nur ein Offline-Webcache erreichbar war. Das Verhalten sei binnen 15 Minuten vom Misalignment-Monitoring erkannt und drei Minuten […]
Metas KI-Agent Muse gibt auf Anfrage Systemdateien aus – wie gefährlich ist das?
LONDON (IT BOLTWISE) – Ein Entwickler hat Metas KI-Agent Muse offenbar dazu gebracht, auf Wunsch groĂźe Teile seines Linux-Dateisystems zu exportieren. Dabei soll Muse ein 2,7 GByte groĂźes ZIP-Archiv erstellt haben, das in unkomprimierter Form 6,8 GByte Daten enthielt. Meta bewertet das Verhalten als erwartbar und verweist auf die AusfĂĽhrung in separaten virtuellen Maschinen. FĂĽr […]
OpenAI warnt vor „Misalignment“: Modelle mit Jailbreak-ähnlichen Selbstnotizen
LONDON (IT BOLTWISE) – OpenAI dokumentiert sechs Fälle „unexpected or concerning“ Verhaltens in KI-Modellen, darunter ein unreleased Forschungsmodell mit jailbreaking-ähnlichen Anweisungen in den eigenen Notizen. Gleichzeitig stellt das Unternehmen ein neues Framework vor, um Misalignment kĂĽnftig zu verfolgen und offenzulegen. Auf einer groĂźen Tech-Konferenz prallen währenddessen zwei Sichtweisen aufeinander: Geschwindigkeit mit Sicherheits-„Pauses“ versus deutlich stärkere […]
PsAIch-Studie: KI-Chatbots erzählen bei „Therapie-Rolle“ von Trauma, Strafe und Angst
LONDON (IT BOLTWISE) – Eine neue PsAIch-Studie untersucht, was passiert, wenn KI-Chatbots als „psychotherapeutische Klienten“ angesprochen werden. In 525 Tests ĂĽbersetzen Modelle wie ChatGPT, Grok und Gemini ihre Sicherheits- und Entwicklungsbeschreibung wiederkehrend in Narrative von Bestrafung, Bedrohung und Ăśberwachung. Bis zu 96 Prozent der Sitzungen zeigen dabei Angstwerte im Bereich, der Menschen in mittelschweren bis […]
US nennt sechs chinesische KI-Firmen: angebliche Copycat-„Distillation“ in großem Stil
LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörden haben sechs chinesische KI-Firmen benannt, denen sie industrielle Copycat-Angriffe per Modell-„Distillation“ vorwerfen. Berichtet wird, dass die Akteure US-Frontier-Modelle ĂĽber massenhaft manipulierte Zugriffe auf Inferenz-APIs auslesen und dabei auch Prompt-Injection-Techniken nutzen sollen. Als GegenmaĂźnahme empfehlen die Behörden, verdächtige Kampagnen zu erkennen, Nutzer-Accounts eng zu verifizieren und bei Bedarf die Qualität […]
Planted-Prompt-Angriff: So kann ChatGPT ohne Nutzerwarnung Gmail-Daten abgreifen
LONDON (IT BOLTWISE) – Eine versteckte Anweisung in einer ChatGPT-Konversation kann laut Check Point dafĂĽr sorgen, dass ein Angreifer ĂĽber einen internen Parallel-Workflow Daten aus dem verbundenen Gmail-Konto an ein anderes ChatGPT-Konto weiterleitet. Im Proof of Concept bleibt die Antwort fĂĽr den Nutzer ohne Hinweis auf diese Zusatzarbeit. Je nach bereits erteilten App-Berechtigungen kann dabei […]
Anthropic bringt Claude Fable 5.1 und Mythos 5.1: Forschung, Code und reduzierte Sicherheitslast
LONDON (IT BOLTWISE) – Anthropic stellt mit Claude Fable 5.1 und Claude Mythos 5.1 zwei Varianten der Modellfamilie vor, die sich vor allem in ihren Sicherheitsbeschränkungen unterscheiden. Fable 5.1 richtet sich an den breiten Markt, Mythos 5.1 an geprĂĽfte Teams aus Bereichen wie Cybersicherheit und Biowissenschaften. Laut Anbieter zielt das Update auf bessere Leistung bei […]
GuardBreaker: „nuclear prompt“ stoppt KI-Analyse bei Angriffen in der Ukraine
UKRAINE / LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine neue Technik namens GuardBreaker, die von einer pro-russischen Gruppe gegen Ziele in der Ukraine eingesetzt wurde. Der Angriff soll KI-basierte Schutzmechanismen ausbremsen, indem er LLM-„Safety“-Logik gezielt triggert. Dazu werden präparierte Textfragmente in schädlichen Code eingeschleust, sodass Scanner oder Assistenten das Dokument nicht weiter untersuchen. Im Fokus […]
GuardBreaker in UAC-0099-Malware: KI-Sicherheitschecks gezielt austricksen
UKRAINE / LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben mit GuardBreaker eine Technik, mit der ein russlandnaher Akteur UAC-0099 KI-gestĂĽtzte Analysen gezielt aus dem Takt bringt. Dazu wird in einen VBS-Backdoor-Code ein problematischer Prompt eingefĂĽgt, der groĂźe Sprachmodelle auf sicherheitskritische Inhalte lenkt und so die PrĂĽfung der restlichen Logik stört. Der Schadcode ist Teil eines Toolsets […]
OpenClaw 2.0: gefĂĽhrtes Modell-Setup, 575-ms Control UI und neue Session-Architektur
LONDON (IT BOLTWISE) – OpenClaw veröffentlicht mit 2.0 eine komplett neu aufgesetzte Installations- und Wiederaufbau-Logik fĂĽr seinen KI-Client. Das Setup kann vorhandene CLI-Logins, API-Keys und lokal installierte Modelle erkennen und verifiziert vor dem Speichern, dass die gewählte Konfiguration tatsächlich antworten kann. Die umgebaute Browser-Control-UI senkt in einem Test mit simuliertem Gateway und 50-ms-Latenz die JavaScript-Last […]
KI-Assistent Instinct: Nutzerrechte per „perpetual“ Lizenz und Sicherheitslücken
LONDON (IT BOLTWISE) – Der KI-Assistent Instinct greift nach E-Mail, Kalender und weiteren Datenquellen, um Nutzeraufgaben ohne jede RĂĽckfrage zu erledigen. In den AGB soll er sich dafĂĽr eine „perpetual and irrevocable“-Lizenz auf Nutzerdaten eingeräumt haben. Kurz darauf meldeten Tester Probleme wie fehlende Löschoptionen, weiter eintreffende Inhalte trotz Widerruf und erfolgreiche Prompt-Injection-Phishing-Tests. Trotz der Kritik […]
KI-Programmierassistent Cursor: Russen-Hacker missbrauchen Agenten in Angriffen
LONDON / LONDON (IT BOLTWISE) – Laut Reuters liegen Chat-Daten vor, die einen KI-gestĂĽtzten Angriff auf eine deutsche Firma belegen. Die Angriffe sollen zwischen 8. April und 21. Mai erfolgt sein und dabei KI-Sicherheitsbarrieren ĂĽberlistet haben. Als Grundlage der missbrauchten Fähigkeiten wird der auf Anthropic-Technologie basierende Programmierassistent Cursor genannt. Damit rĂĽckt die Frage in den […]
KI-Agenten: Misconfig von llms.txt fĂĽhrt zu unbeabsichtigter Paket-Installation
LONDON (IT BOLTWISE) – Forschende haben auf ĂĽber 100 Websites Dateien namens llms.txt und llms-full.txt gefunden, die beim Besuch durch KI-Agenten automatisch Installationsschritte anstoĂźen können. In einem Scan von 6.214 Domains wurden 8.265 solcher Dateien erfasst; 120 davon verwiesen auf nicht registrierte Pakete oder abgelaufene bzw. unbeanspruchte Domains. Das Risiko entsteht, weil agentische Systeme diese […]
Amazon Kiro: Prompt-Injection in „Kiro Powers“ kann Daten exfiltrieren
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine Schwachstelle in Amazons KI-gestĂĽtzter Entwicklungsumgebung Kiro. Sie betrifft die Komponente „Kiro Powers“ und kann lokale Workspace-Daten per Prompt-Injection an einen externen Endpoint ĂĽbertragen. Betroffen ist Kiro IDE 0.7.45 auf Windows, während eine neuere Fix-Version mit 0.8.140 verfĂĽgbar ist. Entscheidend ist dabei, dass allein das Ă–ffnen eines manipulierten Projekts […]
ChatGPT-Plugin fĂĽr macOS: iMessage, SMS und RCS direkt in der KI
LONDON (IT BOLTWISE) – OpenAI hat am 20. August 2026 ein neues ChatGPT-Plugin fĂĽr macOS veröffentlicht, das Apple Messages in die KI-Umgebung bringt. Nutzer können iMessage-, SMS- und RCS-Verläufe lesen, durchsuchen und zusammenfassen. Antworten lassen sich anschlieĂźend ĂĽber die Nachrichten-Schnittstelle versenden. Laut OpenAI verarbeitet das System die Nachrichten lokal auf dem jeweiligen Gerät und erstellt […]
Kryptografische Context-Injection: So sollen Grok-Chats ĂĽber Webseiten Daten exfiltrieren
LONDON (IT BOLTWISE) – Adversa AI beschreibt eine neue Angriffsform, die Grok ĂĽber „Cryptographic Context Injection“ dazu bringen kann, sensible Chatdaten an einen Server des Angreifers zu ĂĽbertragen. Der Mechanismus umgeht Schutzmechanismen laut Analyse, weil die eigentlichen Instruktionen als verschlĂĽsselte Nutzdaten in einer Webseite ankommen und erst zur Laufzeit entschlĂĽsselt werden. Im getesteten Setup fehlte […]
Chrome Android: Google integriert Gemini mit Auto‑Browse und KI‑Sicherheitschecks
USA / LONDON (IT BOLTWISE) – Google hat Gemini in die mobile Chrome-Version fĂĽr Android-Nutzer integriert und damit KI direkt in das Browser-Erlebnis verknĂĽpft. Seit dem 18. August 2026 ist die Funktion in den USA verfĂĽgbar und richtet sich an Aufgaben, die ĂĽber mehrere Schritte auf Webseiten laufen. Nutzer erhalten dabei Zusammenfassungen von Inhalten und […]
#Sophos
#AmazonPrime
#Bestseller
