{"id":328,"date":"2026-11-13T08:16:21","date_gmt":"2026-11-13T07:16:21","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/ai-update-kw-46\/"},"modified":"2026-11-13T08:17:35","modified_gmt":"2026-11-13T07:17:35","slug":"ai-update-kw-46","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/ai-update-kw-46\/","title":{"rendered":"AI Update KW 46"},"content":{"rendered":"<p id=\"top\"><strong>Diese Woche: Proofpoint zeigt, wie Angreifer \u00fcber Agent-Blueprints in Microsoft Entra bis zu 250 Agent-Identit\u00e4ten pro Blueprint in einem Kunden-Tenant anlegen, Railway beziffert den Schaden durch gestohlene KI-Schl\u00fcssel von Kunden auf rund 740.000 Dollar, Anthropic bringt Claude Fable 5.2 f\u00fcr 8 Dollar pro Million Input-Tokens heraus, Google f\u00fchrt Gemini 4 Hydrogen f\u00fcr 1,50 Dollar pro Million Input-Tokens ein, ein Einbruch bei Fireworks AI betrifft weniger als 1 Prozent der Notion-Workspaces, Jensen Huang tritt mit sofortiger Wirkung als CEO von NVIDIA zur\u00fcck und die niederl\u00e4ndische Regierung stellt ihre KI-Vision \u201eKiezen voor AI voor iedereen\u201c vor.<\/strong><\/p>\n<ul>\n<li><a href=\"#bluephishing-entra\">Proofpoint zeigt, wie Angreifer \u00fcber Agent-Blueprints in Entra in Kunden-Tenants gelangen<\/a><\/li>\n<li><a href=\"#railway-ai-sleutels\">Railway beziffert Schaden durch gestohlene KI-Schl\u00fcssel von Kunden auf 740.000 Dollar<\/a><\/li>\n<li><a href=\"#claude-fable-5-2\">Anthropic bringt Claude Fable 5.2 heraus und beh\u00e4lt Mythos 5.2 gepr\u00fcften Organisationen vor<\/a><\/li>\n<li><a href=\"#gemini-4-hydrogen\">Google macht Gemini 4 Hydrogen zum schnellen Arbeitsmodell neben Carbon und Argon<\/a><\/li>\n<li><a href=\"#fireworks-notion\">Einbruch bei Fireworks AI legt Chat-Transkripte von Notion AI offen<\/a><\/li>\n<li><a href=\"#nvidia-ceo\">Jensen Huang tritt mit sofortiger Wirkung als CEO von NVIDIA zur\u00fcck<\/a><\/li>\n<li><a href=\"#kabinetsvisie-ai\">Niederl\u00e4ndische Regierung setzt in KI-Vision auf Souver\u00e4nit\u00e4t und weniger H\u00fcrden f\u00fcr den Mittelstand<\/a><\/li>\n<\/ul>\n<h4 id=\"bluephishing-entra\">Proofpoint zeigt, wie Angreifer \u00fcber Agent-Blueprints in Entra in Kunden-Tenants gelangen<\/h4>\n<p>Proofpoint ver\u00f6ffentlichte am 9. November eine Untersuchung zu BluePhishing, einer Form des Consent-Phishings, bei der ein Opfer einem b\u00f6sartigen Agent-Blueprint aus dem Tenant des Angreifers seine Zustimmung erteilt. Mit dieser Zustimmung kann der Angreifer im Tenant des Opfers eigene Agent-Identit\u00e4ten anlegen und daf\u00fcr Tokens abrufen.<\/p>\n<ul>\n<li>Der Blueprint erh\u00e4lt im Tenant des Opfers automatisch die Berechtigung AgentIdentity.CreateAsManager, die laut Proofpoint nicht widerrufen werden kann.<\/li>\n<li>Mit einem einzigen Blueprint lassen sich bis zu 250 Agent-Identit\u00e4ten verkn\u00fcpfen.<\/li>\n<li>Laut der Microsoft-Mitteilung MC1506733 k\u00f6nnen Standardbenutzer in Entra ab November 2026 selbst Agent-Blueprints anlegen.<\/li>\n<li>Proofpoint hat noch keinen Missbrauch in freier Wildbahn beobachtet und empfiehlt unter anderem Consent-Beschr\u00e4nkungen f\u00fcr Agents, Conditional Access f\u00fcr Agents sowie die \u00dcberpr\u00fcfung der Audit-Logs auf neue Blueprints und Agent-Identit\u00e4ten.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/www.proofpoint.com\/us\/blog\/threat-insight\/BluePhishing-Initial-Access-via-Third-Party-Agent-Blueprint-Consent\">Proofpoint<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"railway-ai-sleutels\">Railway beziffert Schaden durch gestohlene KI-Schl\u00fcssel von Kunden auf 740.000 Dollar<\/h4>\n<p>Die PaaS-Plattform Railway ver\u00f6ffentlichte am 10. November den Bericht zu einem Einbruch vom 20. und 21. Oktober, bei dem es einem Angreifer gelang, verschl\u00fcsselte Umgebungsvariablen von Kunden zu entschl\u00fcsseln. Der unbefugte Verbrauch mit gestohlenen Schl\u00fcsseln von KI-Anbietern bel\u00e4uft sich laut Railway auf sch\u00e4tzungsweise bis zu 740.000 Dollar.<\/p>\n<ul>\n<li>Bei h\u00f6chstens 1,85 Prozent der Workspaces, rund 100.000, wurden Variablen m\u00f6glicherweise entschl\u00fcsselt.<\/li>\n<li>Bei 1.852 Nutzern wurden verkn\u00fcpfte Tokens offengelegt, darunter eigene Schl\u00fcssel f\u00fcr Agents und GitHub-OAuth-Tokens, die alle zur\u00fcckgesetzt wurden.<\/li>\n<li>Der Angreifer brach am 20. Oktober um 07:28 Uhr UTC teilweise aus der Isolation der Build-Umgebung aus und gelangte \u00fcber eine falsch konfigurierte OIDC-Anbindung an einen Schl\u00fcssel, mit dem sich Variablen entschl\u00fcsseln lie\u00dfen.<\/li>\n<li>AWS Bedrock und Google Gemini erstatten die Kosten im Rahmen ihrer Betrugsrichtlinien, OpenAI pr\u00fcft im Einzelfall, und bei OpenRouter, das keine Erstattung leistet, tr\u00e4gt Railway die Kosten selbst.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/blog.railway.com\/p\/incident-report-october-security-incident\">Railway<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"claude-fable-5-2\">Anthropic bringt Claude Fable 5.2 heraus und beh\u00e4lt Mythos 5.2 gepr\u00fcften Organisationen vor<\/h4>\n<p>Anthropic ver\u00f6ffentlichte am 9. November Claude Fable 5.2 und Claude Mythos 5.2, zwei Varianten desselben zugrunde liegenden Modells. Fable 5.2 verf\u00fcgt \u00fcber zus\u00e4tzliche Schutzmechanismen in den Bereichen Cyber und Biologie und ist allgemein verf\u00fcgbar; Mythos 5.2 fehlen diese Schutzmechanismen, es ist nur f\u00fcr Organisationen in den Verifizierungsprogrammen von Anthropic zug\u00e4nglich.<\/p>\n<ul>\n<li>Fable 5.2 kostet 8 Dollar pro Million Input-Tokens und 40 Dollar pro Million Output-Tokens; der optionale Fast Mode kostet 16 bzw. 80 Dollar und erzeugt Tokens laut Anthropic bis zu 2,5-mal schneller.<\/li>\n<li>Auf FrontierSWE v2 erreicht Fable 5.2 laut Anthropic 69,9 Prozent, gegen\u00fcber 62,3 Prozent f\u00fcr Opus 5.5 und 56,3 Prozent f\u00fcr Fable 5.1.<\/li>\n<li>In fr\u00fchen Tests blockierte das Modell rund 55 Prozent weniger Anfragen als Fable 5.1.<\/li>\n<li>Das Modell ist als claude-fable-5-2 auf der Claude Platform, AWS, Google Cloud und Microsoft Azure verf\u00fcgbar; Kunden von Claude Enterprise k\u00f6nnen Claude Security nutzen, das auf Mythos 5.2 l\u00e4uft.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/www.anthropic.com\/news\/claude-fable-and-mythos-5-2\">Anthropic<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"gemini-4-hydrogen\">Google macht Gemini 4 Hydrogen zum schnellen Arbeitsmodell neben Carbon und Argon<\/h4>\n<p>Google stellte am 12. November Gemini 4 Hydrogen vor, ein schnelleres und g\u00fcnstigeres Modell f\u00fcr die allt\u00e4gliche Programmierarbeit und Agents. Das Modell ist der Nachfolger von Gemini 3.8 Flash und wird weltweit in der API, Gemini for business, Google Sheets und Google Search ausgerollt.<\/p>\n<ul>\n<li>Das Modell kostet 1,50 Dollar pro Million Input-Tokens und 7,50 Dollar pro Million Output-Tokens, und zwar \u00fcber das gesamte Kontextfenster von 1 Million Tokens.<\/li>\n<li>Neben den Stufen low, medium und high gibt es eine neue Denkstufe xhigh.<\/li>\n<li>Auf Terminal-Bench 4.1 erreicht Hydrogen laut Google 57 Prozent, gegen\u00fcber 18,2 Prozent f\u00fcr Gemini 3.8 Flash, und Aufgaben sind 2,5-mal schneller erledigt.<\/li>\n<li>Im Artificial Analysis Intelligence Index erzielt das Modell laut Google 51 Punkte auf high und 54 auf xhigh, gegen\u00fcber 50 f\u00fcr Gemini 4 Argon.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/blog.google\/innovation-and-ai\/models-and-research\/gemini-models\/introducing-gemini-4-hydrogen\/\">Google<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"fireworks-notion\">Einbruch bei Fireworks AI legt Chat-Transkripte von Notion AI offen<\/h4>\n<p>Notion ver\u00f6ffentlichte am 12. November ein Advisory zu einem Einbruch bei Fireworks AI, dem Anbieter, \u00fcber den Notion Open-Weight-Modelle betrieb. Bei weniger als 1 Prozent der Notion-Workspaces sind Daten betroffen, vor allem Chat-Transkripte der Funktion Notion AI Insights.<\/p>\n<ul>\n<li>Fireworks teilte Notion am 2. November mit, dass Unbefugte Zugriff auf einen kleinen Datenbestand hatten, woraufhin Notion am 3. November alle Verbindungen kappte.<\/li>\n<li>In den betroffenen Nachrichten fand Notion API-Schl\u00fcssel: eigene Schl\u00fcssel, die das Unternehmen am 11. November widerrief, und Schl\u00fcssel von Drittanbietern, die es am 12. November den jeweiligen Ausstellern meldete.<\/li>\n<li>Notion hat die Funktion Insights deaktiviert und betreibt keine Open-Weight-Modelle mehr \u00fcber Fireworks.<\/li>\n<li>Notion r\u00e4t betroffenen Kunden, die Daten als kompromittiert zu betrachten und Passw\u00f6rter und Schl\u00fcssel, die in Notion AI eingef\u00fcgt wurden, zu ersetzen.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/www.notion.com\/en-us\/security\/advisories\/security-incident-involving-a-third-party-ai-vendor\">Notion<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"nvidia-ceo\">Jensen Huang tritt mit sofortiger Wirkung als CEO von NVIDIA zur\u00fcck<\/h4>\n<p>NVIDIA gab am 12. November bekannt, dass Jensen Huang mit sofortiger Wirkung als President, CEO und Mitglied des Verwaltungsrats zur\u00fcckgetreten ist. Die Pressemitteilung nennt keinen Grund f\u00fcr seinen Abgang.<\/p>\n<ul>\n<li>CFO Colette Kress wird Interims-CEO und bleibt daneben CFO, bis ein dauerhafter Nachfolger gefunden ist.<\/li>\n<li>Harvey C. Jones wurde zum ersten Vorsitzenden des Verwaltungsrats in der Geschichte von NVIDIA ernannt.<\/li>\n<li>Der Verwaltungsrat zieht bei der Suche nach einem Nachfolger interne wie externe Kandidaten in Betracht.<\/li>\n<li>Die Zahlen f\u00fcr das dritte Quartal des Gesch\u00e4ftsjahres 2027 werden wie geplant am Dienstag, 17. November, vorgelegt.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/nvidianews.nvidia.com\/news\/nvidia-announces-ceo-transition\">NVIDIA<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"kabinetsvisie-ai\">Niederl\u00e4ndische Regierung setzt in KI-Vision auf Souver\u00e4nit\u00e4t und weniger H\u00fcrden f\u00fcr den Mittelstand<\/h4>\n<p>Der niederl\u00e4ndische Ministerrat stimmte am 6. November der Regierungsvision \u201eKiezen voor AI voor iedereen\u201c zu, die auf Vorschlag von Willemijn Aerdts, Staatssekret\u00e4rin f\u00fcr Digitale Wirtschaft und Souver\u00e4nit\u00e4t, erarbeitet wurde. Die Vision ruht auf drei S\u00e4ulen: verantwortungsvolle Entwicklung und Anwendung, Zugang zu fortschrittlicher KI und Sicherheit sowie die Steuerung des KI-Wandels nach \u00f6ffentlichen Werten.<\/p>\n<ul>\n<li>Die Regierung will Hindernisse beseitigen, die den Mittelstand vom Einsatz von KI abhalten.<\/li>\n<li>Die Regierung will festlegen, welche Technologie und Infrastruktur die Niederlande und Europa selbst beherrschen m\u00fcssen, und legt Anfang 2027 ein Konzept f\u00fcr die ben\u00f6tigte KI-Infrastruktur und Rechenkapazit\u00e4t vor.<\/li>\n<li>Gepr\u00fcft wird ein niederl\u00e4ndisches KI-Sicherheitsinstitut; zudem soll es Spielraum geben, unter Aufsicht mit neuen KI-Anwendungen zu experimentieren.<\/li>\n<li>Gemeinsam mit der Medienbranche arbeitet die Regierung an einem Medienpakt zur Nutzung journalistischer Inhalte durch KI; Betr\u00e4ge nennt die Mitteilung nicht.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/www.rijksoverheid.nl\/actueel\/nieuws\/2026\/11\/06\/kabinet-kiest-voor-ai-die-nederland-vooruithelpt\">Rijksoverheid<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Proofpoint zeigt BluePhishing \u00fcber Entra-Agents, Railway meldet 740.000 Dollar Schaden durch missbrauchte KI-Schl\u00fcssel, Anthropic bringt Claude Fable 5.2, Google zeigt Gemini 4 Hydrogen, Jensen Huang verl\u00e4sst NVIDIA.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169665,"mspb_url_nl":"https:\/\/mspbusiness.com\/algemeen\/ai-update-week-46\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/it-news\/ai-update-week-46\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/09\/AI-Update-G.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/09\/AI-Update-G-400x225.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"AI Update KW 46: Phishing \u00fcber Entra-Agents, 740.000 Dollar durch gestohlene KI-Schl\u00fcssel, Claude Fable 5.2, Gemini 4 Hydrogen und Huang verl\u00e4sst NVIDIA.","footnotes":""},"categories":[1],"tags":[],"layout":[6],"class_list":["post-328","post","type-post","status-publish","format-standard","hentry","category-it-nachrichten","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/328","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=328"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/328\/revisions"}],"predecessor-version":[{"id":329,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/328\/revisions\/329"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=328"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=328"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}