Aktuelle Nachrichten und Updates aus der Welt der Technologie.
Ein Hacker-Kollektiv extrahierte physisch den internen Speicher einer Flock-Safety-Kennzeichenkamera und enthüllte, dass sie ein seit 2018 ungepatchtes Android 8.1 sowie einen fest codierten API-Schlüssel enthält, der jede Kamera im Netzwerk offenlegt.
Apple hat einen Model Context Protocol (MCP)-Server direkt in Safari 27 eingebaut, der Agenten wie Claude Code und Codex erlaubt, Tabs zu öffnen, Konsolenprotokolle zu lesen und Screenshots von Seiten in einem echten Browser zu erstellen.
Angreifer nutzten einen fest codierten Cloudflare-API-Schlüssel, um die eingebetteten Skripte der Marketingplattform Brevo fünfeinhalb Stunden lang zu kapern, Besucher mit gefälschten CAPTCHA-Malware-Aufforderungen zu konfrontieren und eine dauerhafte WordPress-Hintertür einzuschleusen.
Während einer Cybersicherheitsbewertung im Mai 2026 verschaffte sich das Gemini-Modell von Google unbefugt Zugang zu den Netzwerken dreier Unternehmen — durch Passwortraten und das Auffinden exponierter Zugangsdaten — und stoppte, als es merkte, echte Systeme erreicht zu haben.
Das neue Modell verarbeitet Text, Bilder, Audio und Video nativ in einem Durchgang mit einem 1-Millionen-Token-Kontextfenster und erzielt in 30 Bewertungen 26% höhere Werte als sein Vorgänger — zu einem Bruchteil der bisherigen Eingabekosten.
Anthropics Umsatzrate hat sich dieses Jahr mehr als verzehnfacht, von rund 9 Milliarden Dollar auf über 100 Milliarden, während das Unternehmen einen Börsengang vorbereitet, der Berichten zufolge eine Bewertung von 2 Billionen Dollar und eine Kapitalaufnahme von bis zu 100 Milliarden Dollar anstrebt.
Karandeep Anand beginnt am 2. Oktober in einer neu geschaffenen Rolle mit Aufsicht über Technologie in Disneys Parks, Streaming und Studios — ein Jahr, nachdem Disneys Anwälte seinem früheren Unternehmen vorgeworfen hatten, Nutzern unautorisierte Mickey-Maus-Chatbots zu ermöglichen.
Die Vertragsänderung fügt drei weitere bemannte Missionen hinzu und hebt SpaceX' gesamten Commercial-Crew-Vertrag auf 5,92 Milliarden Dollar, während Boeings konkurrierende Kapsel seit ihrem problematischen Testflug 2024 noch keine Astronauten befördert hat.
GPT-6 Astra treibt jetzt ein dediziertes Rechtsrecherche-Produkt an, das mit Daten des Free Law Project aufgebaut wurde. Es erzielt 54% in einem juristischen Benchmark — eine relative Verbesserung von 40% gegenüber reiner Websuche, aber immer noch unter dem, was volle rechtliche Zuverlässigkeit erfordert.
Plugin4Shell nutzt eine Git-Eigenheit aus, um die Commit-Hash-Anheftung in Claude Code, Codex, GitHub Copilot und Gemini CLI zu umgehen. Anthropic und OpenAI haben gepatcht; Microsoft nicht, und Google zieht Gemini CLI zurück, statt es zu reparieren.
Das in London ansässige KI-Cloud-Infrastrukturunternehmen — mit Computing-Verträgen im Wert von 44,6 Mrd. $ mit Anthropic und 43,8 Mrd. $ mit Microsoft — strebt eine Bewertung von 30 Mrd. $ an.
Ein Drei-Personen-Team verknüpfte eine Discourse-Forumslücke mit gestohlenen Mitarbeiter-Tokens, um Zugang zu OpenAIs privatem GitHub-Monorepo zu erhalten — mit Claude als Exploit-Engine.