IT-NachrichtenNews

AI Update KW 46

13. November 2026, 08:16 Von Redaktion

Diese Woche: Proofpoint zeigt, wie Angreifer über Agent-Blueprints in Microsoft Entra bis zu 250 Agent-Identitäten pro Blueprint in einem Kunden-Tenant anlegen, Railway beziffert den Schaden durch gestohlene KI-Schlüssel von Kunden auf rund 740.000 Dollar, Anthropic bringt Claude Fable 5.2 für 8 Dollar pro Million Input-Tokens heraus, Google führt Gemini 4 Hydrogen für 1,50 Dollar pro Million Input-Tokens ein, ein Einbruch bei Fireworks AI betrifft weniger als 1 Prozent der Notion-Workspaces, Jensen Huang tritt mit sofortiger Wirkung als CEO von NVIDIA zurück und die niederländische Regierung stellt ihre KI-Vision „Kiezen voor AI voor iedereen“ vor.

Proofpoint zeigt, wie Angreifer über Agent-Blueprints in Entra in Kunden-Tenants gelangen

Proofpoint veröffentlichte am 9. November eine Untersuchung zu BluePhishing, einer Form des Consent-Phishings, bei der ein Opfer einem bösartigen Agent-Blueprint aus dem Tenant des Angreifers seine Zustimmung erteilt. Mit dieser Zustimmung kann der Angreifer im Tenant des Opfers eigene Agent-Identitäten anlegen und dafür Tokens abrufen.

  • Der Blueprint erhält im Tenant des Opfers automatisch die Berechtigung AgentIdentity.CreateAsManager, die laut Proofpoint nicht widerrufen werden kann.
  • Mit einem einzigen Blueprint lassen sich bis zu 250 Agent-Identitäten verknüpfen.
  • Laut der Microsoft-Mitteilung MC1506733 können Standardbenutzer in Entra ab November 2026 selbst Agent-Blueprints anlegen.
  • Proofpoint hat noch keinen Missbrauch in freier Wildbahn beobachtet und empfiehlt unter anderem Consent-Beschränkungen für Agents, Conditional Access für Agents sowie die Überprüfung der Audit-Logs auf neue Blueprints und Agent-Identitäten.

Quelle: Proofpoint

nach oben ^

Railway beziffert Schaden durch gestohlene KI-Schlüssel von Kunden auf 740.000 Dollar

Die PaaS-Plattform Railway veröffentlichte am 10. November den Bericht zu einem Einbruch vom 20. und 21. Oktober, bei dem es einem Angreifer gelang, verschlüsselte Umgebungsvariablen von Kunden zu entschlüsseln. Der unbefugte Verbrauch mit gestohlenen Schlüsseln von KI-Anbietern beläuft sich laut Railway auf schätzungsweise bis zu 740.000 Dollar.

  • Bei höchstens 1,85 Prozent der Workspaces, rund 100.000, wurden Variablen möglicherweise entschlüsselt.
  • Bei 1.852 Nutzern wurden verknüpfte Tokens offengelegt, darunter eigene Schlüssel für Agents und GitHub-OAuth-Tokens, die alle zurückgesetzt wurden.
  • Der Angreifer brach am 20. Oktober um 07:28 Uhr UTC teilweise aus der Isolation der Build-Umgebung aus und gelangte über eine falsch konfigurierte OIDC-Anbindung an einen Schlüssel, mit dem sich Variablen entschlüsseln ließen.
  • AWS Bedrock und Google Gemini erstatten die Kosten im Rahmen ihrer Betrugsrichtlinien, OpenAI prüft im Einzelfall, und bei OpenRouter, das keine Erstattung leistet, trägt Railway die Kosten selbst.

Quelle: Railway

nach oben ^

Anthropic bringt Claude Fable 5.2 heraus und behält Mythos 5.2 geprüften Organisationen vor

Anthropic veröffentlichte am 9. November Claude Fable 5.2 und Claude Mythos 5.2, zwei Varianten desselben zugrunde liegenden Modells. Fable 5.2 verfügt über zusätzliche Schutzmechanismen in den Bereichen Cyber und Biologie und ist allgemein verfügbar; Mythos 5.2 fehlen diese Schutzmechanismen, es ist nur für Organisationen in den Verifizierungsprogrammen von Anthropic zugänglich.

  • Fable 5.2 kostet 8 Dollar pro Million Input-Tokens und 40 Dollar pro Million Output-Tokens; der optionale Fast Mode kostet 16 bzw. 80 Dollar und erzeugt Tokens laut Anthropic bis zu 2,5-mal schneller.
  • Auf FrontierSWE v2 erreicht Fable 5.2 laut Anthropic 69,9 Prozent, gegenüber 62,3 Prozent für Opus 5.5 und 56,3 Prozent für Fable 5.1.
  • In frühen Tests blockierte das Modell rund 55 Prozent weniger Anfragen als Fable 5.1.
  • Das Modell ist als claude-fable-5-2 auf der Claude Platform, AWS, Google Cloud und Microsoft Azure verfügbar; Kunden von Claude Enterprise können Claude Security nutzen, das auf Mythos 5.2 läuft.

Quelle: Anthropic

nach oben ^

Google macht Gemini 4 Hydrogen zum schnellen Arbeitsmodell neben Carbon und Argon

Google stellte am 12. November Gemini 4 Hydrogen vor, ein schnelleres und günstigeres Modell für die alltägliche Programmierarbeit und Agents. Das Modell ist der Nachfolger von Gemini 3.8 Flash und wird weltweit in der API, Gemini for business, Google Sheets und Google Search ausgerollt.

  • Das Modell kostet 1,50 Dollar pro Million Input-Tokens und 7,50 Dollar pro Million Output-Tokens, und zwar über das gesamte Kontextfenster von 1 Million Tokens.
  • Neben den Stufen low, medium und high gibt es eine neue Denkstufe xhigh.
  • Auf Terminal-Bench 4.1 erreicht Hydrogen laut Google 57 Prozent, gegenüber 18,2 Prozent für Gemini 3.8 Flash, und Aufgaben sind 2,5-mal schneller erledigt.
  • Im Artificial Analysis Intelligence Index erzielt das Modell laut Google 51 Punkte auf high und 54 auf xhigh, gegenüber 50 für Gemini 4 Argon.

Quelle: Google

nach oben ^

Einbruch bei Fireworks AI legt Chat-Transkripte von Notion AI offen

Notion veröffentlichte am 12. November ein Advisory zu einem Einbruch bei Fireworks AI, dem Anbieter, über den Notion Open-Weight-Modelle betrieb. Bei weniger als 1 Prozent der Notion-Workspaces sind Daten betroffen, vor allem Chat-Transkripte der Funktion Notion AI Insights.

  • Fireworks teilte Notion am 2. November mit, dass Unbefugte Zugriff auf einen kleinen Datenbestand hatten, woraufhin Notion am 3. November alle Verbindungen kappte.
  • In den betroffenen Nachrichten fand Notion API-Schlüssel: eigene Schlüssel, die das Unternehmen am 11. November widerrief, und Schlüssel von Drittanbietern, die es am 12. November den jeweiligen Ausstellern meldete.
  • Notion hat die Funktion Insights deaktiviert und betreibt keine Open-Weight-Modelle mehr über Fireworks.
  • Notion rät betroffenen Kunden, die Daten als kompromittiert zu betrachten und Passwörter und Schlüssel, die in Notion AI eingefügt wurden, zu ersetzen.

Quelle: Notion

nach oben ^

Jensen Huang tritt mit sofortiger Wirkung als CEO von NVIDIA zurück

NVIDIA gab am 12. November bekannt, dass Jensen Huang mit sofortiger Wirkung als President, CEO und Mitglied des Verwaltungsrats zurückgetreten ist. Die Pressemitteilung nennt keinen Grund für seinen Abgang.

  • CFO Colette Kress wird Interims-CEO und bleibt daneben CFO, bis ein dauerhafter Nachfolger gefunden ist.
  • Harvey C. Jones wurde zum ersten Vorsitzenden des Verwaltungsrats in der Geschichte von NVIDIA ernannt.
  • Der Verwaltungsrat zieht bei der Suche nach einem Nachfolger interne wie externe Kandidaten in Betracht.
  • Die Zahlen für das dritte Quartal des Geschäftsjahres 2027 werden wie geplant am Dienstag, 17. November, vorgelegt.

Quelle: NVIDIA

nach oben ^

Niederländische Regierung setzt in KI-Vision auf Souveränität und weniger Hürden für den Mittelstand

Der niederländische Ministerrat stimmte am 6. November der Regierungsvision „Kiezen voor AI voor iedereen“ zu, die auf Vorschlag von Willemijn Aerdts, Staatssekretärin für Digitale Wirtschaft und Souveränität, erarbeitet wurde. Die Vision ruht auf drei Säulen: verantwortungsvolle Entwicklung und Anwendung, Zugang zu fortschrittlicher KI und Sicherheit sowie die Steuerung des KI-Wandels nach öffentlichen Werten.

  • Die Regierung will Hindernisse beseitigen, die den Mittelstand vom Einsatz von KI abhalten.
  • Die Regierung will festlegen, welche Technologie und Infrastruktur die Niederlande und Europa selbst beherrschen müssen, und legt Anfang 2027 ein Konzept für die benötigte KI-Infrastruktur und Rechenkapazität vor.
  • Geprüft wird ein niederländisches KI-Sicherheitsinstitut; zudem soll es Spielraum geben, unter Aufsicht mit neuen KI-Anwendungen zu experimentieren.
  • Gemeinsam mit der Medienbranche arbeitet die Regierung an einem Medienpakt zur Nutzung journalistischer Inhalte durch KI; Beträge nennt die Mitteilung nicht.

Quelle: Rijksoverheid

nach oben ^

Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →

Mehr zu diesem Thema