aii.news
Tägliches Briefing · Samstag, 14. November 2026

KI-Briefing vom Samstag, 14. November 2026

16 von 16 angezeigt

Foto: Chris Montgomery / Unsplash

SicherheitWirtschaftThe Hacker News ↗13. Nov.

FBI: Nordkoreanische Hacker stahlen mit Deepfake-Videoanrufen über $400 Millionen in Krypto

Laut FBI haben mit Nordkorea verbundene Hacker in 18 Monaten mehr als $400 Millionen in Kryptowährung gestohlen – mit einer Social-Engineering-Masche namens FaceStealer, bei der Deepfake-Videoanrufe zum Einsatz kamen. Die Erkenntnis war Teil koordinierter Maßnahmen der US-Regierung.

Warum das wichtig istEin vertrautes Gesicht im Videoanruf ist kein Identitätsnachweis mehr. Krypto-Firmen und Finanzteams brauchen zusätzliche Prüfungen, bevor sie Geld überweisen.

AlltagWirtschaftHelp Net Security ↗13. Nov.

OpenAI führt ChatGPT Wallet ein: KI-Agenten können einkaufen, ohne Ihre Kartennummer zu sehen

OpenAI hat mit der Einführung von ChatGPT Wallet begonnen. Damit bezahlen seine Agenten Einkäufe mit einer Ersatzkartennummer, sodass Kartendaten weder mit dem Agenten noch mit dem Händler geteilt werden. Die Funktion wurde mit American Express, Mastercard und Visa entwickelt, startet zunächst für Pro-Abonnenten in den USA und erfordert für jeden Kauf eine biometrische Freigabe.

Weitere Meldungen von heute

  1. SicherheitEntwicklerCSO Online ↗12. Nov.

    Hacker stahlen KI-Anbieterschlüssel von Railway und verursachten $740,000 an betrügerischer Nutzung

    Der Cloud-Hoster Railway bestätigte einen fast 26-stündigen Abwehrkampf gegen Angreifer, die gezielt nach Zugangsdaten für KI-Anbieter suchten und rund $740,000 an betrügerischen KI-Kosten verursachten. Die gestohlenen Schlüssel sollten an Dienste für Modelldestillation weiterverkauft werden; bis zu 100,000 Workspace-Zugangsdaten könnten offengelegt worden sein.

    Warum das wichtig istKI-API-Schlüssel sind inzwischen begehrte Beute. Entwickler sollten sie sicher speichern, regelmäßig rotieren und Ausgabelimits festlegen.

  2. PolitikWirtschaftThe Decoder ↗13. Nov.

    Forscher: Modellgewichte zeigen, dass sechs chinesische KI-Modelle auf exportbeschränkten Nvidia-Chips trainiert wurden

    Der frühere OpenAI-Forscher Will DePue gibt an, technische Belege dafür gefunden zu haben, dass DeepSeek, Moonshot AI, MiniMax und Ant Group trotz US-Exportkontrollen Nvidia-Blackwell-GPUs nutzten – indem er Chip-Signaturen aus veröffentlichten Modellgewichten auslas. Er schätzt, dass die für die Trainingsläufe genutzte Hardware mehr als eine halbe Milliarde Dollar kostete.

    Warum das wichtig istSollte sich das bestätigen, erhalten Regulierer eine neue Möglichkeit zu prüfen, ob Chip-Exportkontrollen wirken – was den Druck auf Nvidia während seiner Führungskrise erhöht.

  3. WirtschaftThe Decoder ↗13. Nov.

    Anthropic-IPO sechsfach überzeichnet und auf Kurs zum größten aller Zeiten

    Die Orders für den Börsengang von Anthropic übersteigen die verfügbaren Aktien um das Sechsfache – damit steuert er auf das größte öffentliche Angebot der Geschichte zu. Banken lehnen Kaufaufträge aus Festlandchina und Hongkong unter Verweis auf US-Exportkontrollregeln ab.

    Warum das wichtig istDie enorme Nachfrage zeigt, dass das Vertrauen der Investoren in KI-Labore ungebrochen ist – mit Folgen für Finanzierung und Wettbewerb in der gesamten Branche.

  4. SicherheitEntwicklerThe Hacker News ↗11. Nov.

    Über 35.000 mit Groks Coding-Agent erstellte Apps offen im Netz, einige geben Passwörter preis

    Das Sicherheitsunternehmen Claroc fand 37.571 mit Grok erstellte Apps online, 35.578 davon ließen sich ohne Anmeldung öffnen, darunter 24 von Mitarbeitern von X und SpaceXSI. Etwa jede zehnte enthielt interne Geschäftsdaten, einige gaben vertrauliche Informationen und Passwörter preis.

    Warum das wichtig istWer Apps mit KI-Coding-Tools entwickelt, sollte vor der Veröffentlichung die Zugriffseinstellungen prüfen, da Standardkonfigurationen private Daten für jeden offenlegen können.

  5. SicherheitEntwicklerThe Hacker News ↗11. Nov.

    Microsoft-Forscher zeigen: KI-Agenten lassen sich durch Änderung von weniger als 10 Neuronen mit Hintertür versehen

    Microsoft-Forscher stellten eine Technik namens Lazarus vor, die eine versteckte Hintertür in ein KI-Modell einbaut, indem weniger als 10 selten genutzte Neuronen verändert werden, ohne erneutes Training. Erscheint ein Auslöser, führt ein Agent mit diesem Modell den Befehl eines Angreifers aus, verhält sich in Standard-Sicherheitstests aber unauffällig.

    Warum das wichtig istUnternehmen, die KI-Agenten Zugriff auf Terminals oder Systeme geben, müssen prüfen, woher Modellgewichte stammen und wer sie ändern kann, da Sicherheitstests diese Art von Manipulation womöglich nicht erkennen.

  6. EntwicklerThe Decoder ↗12. Nov.

    Google DeepMind startet AlphaGenome 2 zur Analyse genetischer Varianten nach einzelnen Zelltypen

    Google DeepMind stellte AlphaGenome 2 vor, das genetische Varianten für einzelne Zelltypen statt für Gewebe insgesamt analysiert und mit mehr als 107 Millionen Zellprofilen trainiert wurde. Es findet fast doppelt so viele krankheitsrelevante Genveränderungen wie die Vorgängerversion und steht über eine API für nichtkommerzielle Forschung zur Verfügung.

    Warum das wichtig istForscher, die genetische Krankheiten untersuchen, erhalten ein präziseres Werkzeug, das helfen könnte herauszufinden, welche Zellen von einer Mutation betroffen sind.

  7. SicherheitPolitikDark Reading ↗11. Nov.

    Japan treibt Notfallfinanzierung für Cybersicherheit voran, da KI-gestützte Angriffe zunehmen

    Japan treibt angesichts zunehmender KI-gestützter Cyberangriffe eine Notfallfinanzierung für Cybersicherheit voran. Das Paket umfasst ein gemeinsames öffentlich-privates Cyber-Reaktionsteam, ein vom Wirtschaftsministerium geführtes KI-Expertenteam und mehr Spielraum für die neuen Befugnisse der Regierung zur aktiven Cyberabwehr.

    Warum das wichtig istRegierungen beginnen, KI-gestütztes Hacking als dringende nationale Bedrohung zu behandeln, was die Zusammenarbeit von Unternehmen in Japan mit Behörden bei der Abwehr prägen kann.

  8. EntwicklerThe Decoder ↗14. Nov.

    Runway veröffentlicht Praxis-1, ein Open-Weight-Modell zur Robotersteuerung auf Basis von Video-KI

    Runway hat sein Robotik-Modell Praxis-1 mit offenen Gewichten und Quellcode unter der Apache-2.0-Lizenz veröffentlicht. Es nutzt Wissen aus dem Videotraining zur Steuerung von Robotern und führt seine Kategorie im RoboLab-120-Benchmark von Nvidia an, kann komplexe Handlungsabfolgen aber noch nicht eigenständig planen.

    Warum das wichtig istRobotik-Entwickler erhalten ein kostenloses, offen lizenziertes Modell als Grundlage, was die Kosten für Experimente mit KI-gesteuerten Robotern senkt.

  9. SicherheitAlltagDark Reading ↗13. Nov.

    Android-Malware-Bande ArcticRAT nutzt jetzt KI, um die Finanzen von Opfern auszuwerten

    Die Cybercrime-Gruppe ArcticRAT hat ihre Android-Malware vom Kryptodiebstahl zur vollständigen Gerätekontrolle ausgebaut. Die Angreifer setzen zudem KI-gestützte Analysen gestohlener Daten ein, um Finanzprofile der Opfer zu erstellen.

    Warum das wichtig istKriminelle nutzen KI, um die lukrativsten Ziele auszuwählen. Nutzer von Mobile Banking sollten bei App-Installationen und Berechtigungen vorsichtig sein.

  10. WirtschaftEntwicklerThe Decoder ↗13. Nov.

    Anthropic bringt Plugin Claude for Manufacturing zur Anbindung an Unternehmenssoftware in Fabriken

    Das Plugin Claude for Manufacturing von Anthropic verbindet sich mit Autodesk Fusion, Oracle NetSuite und Infor und bietet 17 Skills für Aufgaben wie das Erstellen von Angeboten, den Vergleich von Lieferanten und das Aufgeben von Ersatzbestellungen nach menschlicher Freigabe. Physische Maschinen steuert es noch nicht.

    Warum das wichtig istHersteller können damit beginnen, Beschaffungs- und Planungsaufgaben mit KI-Agenten zu automatisieren, während Menschen weiterhin über Freigaben entscheiden.

  11. SicherheitEntwicklerHelp Net Security ↗13. Nov.

    Fest gepinnter MCP-Server lief in fünf Wochen unbemerkt mit 15 verschiedenen Abhängigkeitssätzen

    Ein Corelight-Forscher stellte fest, dass ein MCP-Server, der auf ein festes Release eingestellt war, seine Abhängigkeiten in fünf Wochen 15-mal änderte, ohne dass die Konfiguration angepasst wurde. 23 seiner 69 Pakete wechselten die Version, darunter Bibliotheken für Kryptografie, JSON Web Token und das MCP SDK.

    Warum das wichtig istTeams, die KI-Coding-Assistenten über MCP-Server anbinden, sollten den gesamten Abhängigkeitsbaum fixieren und nicht nur die Hauptversion, um unerwartete Lieferkettenrisiken zu vermeiden.

  12. AlltagWirtschaftThe Decoder ↗13. Nov.

    Metas Agent Muse kann jetzt für zahlende US-Abonnenten bei Unternehmen anrufen

    Metas KI-Agent Muse kann jetzt für zahlende US-Abonnenten Unternehmen wie Kabelanbieter und Restaurants anrufen; laut Meta hat der Agent über 10 Millionen Nutzer. Ähnliche Funktionen gibt es von Google Gemini, Instinct und xAI, doch viele Unternehmen legen auf, sobald sie einen KI-Anrufer erkennen.

    Warum das wichtig istKI-Agenten, die in Ihrem Namen anrufen, werden alltäglich: Unternehmen müssen entscheiden, wie sie damit umgehen, und Verbraucher sollten mit gemischten Ergebnissen rechnen.

  13. WirtschaftEntwicklerThe Decoder ↗14. Nov.

    OpenAI löst sein Robotik-Team auf, da allgemeine Modelle die Robotersteuerung übernehmen

    OpenAI löst sein eigenständiges Robotik-Team zum zweiten Mal auf und verteilt die Forscher auf andere Teams. Allgemeine Modelle wie GPT-6 Astra können Berichten zufolge Roboter direkt steuern, und das Unternehmen erklärt, die Änderung werde seine Robotik-Arbeit beschleunigen.

    Warum das wichtig istDas deutet darauf hin, dass führende Labore glauben, ein einziges allgemeines Modell könne auch Robotik übernehmen, was die Planung von Robotik-Start-ups und Investoren verändern könnte.