Guten Morgen!
Heute geht es um KI-Agenten, lokale Modelle, Cyberangriffe und neue Werkzeuge zur Beobachtung unseres Planeten.
KI-gestützte Forschung findet kritische PHP-Lücken
Die Firmen Calif und Wiz entdeckten unabhängig voneinander mit Unterstützung von KI zwei Fehler im Quellcode von PHP; Dadurch kann ohne Berechtigung, Code auf WordPress, Drupal und Joomla ausgeführt werden. Updates für die gesamte PHP-8.x-Reihe sind verfügbar.
Nachdem Informationen und ein Demonstrationsvideo vorzeitig veröffentlicht worden waren, zog das PHP-Projekt den ursprünglich für den 22. Oktober geplanten Release auf den 21. Oktober 2026 vor. [1] [2]
Angreifer skalieren Cyber-Attacke mit KI-Agenten
Laut Microsoft nutzten chinesische Angreifer KI-Agenten für Zugriffsversuche auf rund 2.250 Organisationen, zeitweise mit fast 3.000 Anmeldeversuchen pro Minute. Über gestohlene Zugangsdaten konnten sie auf Microsoft-gehostete Umgebungen sowie E-Mails und Dateien zugreifen.
Zum Einsatz kam demnach ARTEX, ein Open-Source-Framework zum Testen von Cyberabwehr. ConnectWise hat den Zugriff auf Cloud-Backup-Dienste pausiert und untersucht den Vorfall. [3]
Anthropic startet neuen Service: Claude Duet
Claude Duet soll Aufgaben im Hintergrund erledigen, Dashboards erstellen und anhand von Integrationen Unternehmensdaten vorschlagen. Der auf Claude Opus 5.5 basierende Agent unterstützt Anthropic zufolge mehr als 6.000 Anbindungen und Plug-ins sowie Einkäufe über Stripe Link und Shopify Shop Pay.
Zahlungen benötigen eine Freigabe, Wertpapierhandel und Überweisungen zwischen Konten sind ausgeschlossen. [4]
Flint ermöglicht KI-Coding mit Modell auf dem eigenen Laptop
Recursive veröffentlicht mit "Flint" ein kostenloses Open-Weight-Coding-Modell, das lokal und offline auf Laptops funktioniert.
Recursive zufolge erreichte Flint auf einem MacBook Pro mit M4 Pro rund 131 Tokens pro Sekunde und führte bei SWE-Bench Verified die Modelle unter 50 Milliarden Parametern an. Komplexe Aufgaben benötigen laut Unternehmen mehr Anleitung als von mächtigen Cloud-Models gewohnt. [5]
Open-Source Satelliten-Modelle senken Einstiegshürden
Ai2 veröffentlicht mit OlmoEarth v1.3 ein Satellitenmodell samt vorberechneten Embeddings für große Teile der Erdoberfläche. Das Modell wertet Radar- und Satellitenbilder aus und bereitet die Informationen so auf, dass sich mit wenig Aufwand etwa die Landnutzung bestimmen oder Veränderungen der Erdoberfläche erkennen lassen.
Modellgewichte, Trainingsdaten und Code sind offen. Globale Embeddings liegen zunächst für 2023 bis 2025 vor, Daten von 2017 bis 2022 decken ausgewählte Länder ab. [6]
Walmart öffnet seinen Shop für KI-Agenten
Walmarts neuer Agent Gateway erlaubt KI-Agenten, Produkte zu suchen und im Auftrag von Kunden zu kaufen. Die Anbindung soll funktionieren, ohne persönliche Daten oder die Kaufhistorie direkt an den Agenten offenzulegen.
Ab November 2026 können US-Kunden für jeden Agenten ein Profil mit Einzelgenehmigungen oder Ausgabenlimits anlegen. Walmart will Agentenkäufe separat ausweisen und seine regulären Rückgaberegeln auch anwenden, wenn ein Agent unbeabsichtigt gehandelt hat. [7]
EU
Neue Waldkarte unterstützt EUDR-Prüfungen
Google DeepMind, Google Research, WRI und IIASA veröffentlichen mit ForTy 2020 eine globale Waldtypologie in zehn Metern Auflösung. Diese soll als Datengrundlage für die EU-Entwaldungsverordnung dienen.
Bei mehr als 9.000 geprüften Standorten lag die Genauigkeit der Typklassifikation laut den Beteiligten bei 90 Prozent, die Trennung von Wald und Nichtwald erreichte 95 Prozent. Karte und Zeitreihe sind offen über Google Earth Engine verfügbar. [8]
|
Zeit für individuelle Insights?Wir sind KI-Experten und haben in und mit mehreren KI-Startups gearbeitet. Für etablierte Unternehmen jeder Größe haben wir KI in bestehende Abläufe integriert. Wir bringen zehn Jahre Erfahrung als Softwareentwickler und Business-Owner mit.
|
Quellen
- [AINews] OpenAI’s Patch the Planet program is 1 of 2 parties to discover PHP2Shell vulnerabilities in core PHP affecting 70% of the web, using GPT-5.6 Sol; coordinated response over 2 months
- Today's PHP Security Release, and How We're Strengthening PHP Security
- Chinese hackers spied on thousands of companies after breaching IT giant ConnectWise | TechCrunch
- Claude Duet app is Anthropic's bet on agents | TechCrunch
- Recursive launches Flint, a laptop coding model it says was largely built by AI | TechCrunch
- OlmoEarth v1.3: State-of-the-art embeddings for the whole planet
- While Amazon blocks AI agents, Walmart rolls out the welcome mat | TechCrunch
- Not All Forests Are Equal: Mapping the World’s Forests