Ethik, Recht und Sicherheit– category –

Microsoft teilte mit, dass die mit der chinesischen Regierung verbundene Hackergruppe „Storm-0940“ das chinesische KI-Tool „ARTEX“ für Cyberangriffe eingesetzt habe. Wir ordnen die bestätigten Fakten zu diesem Fall, in dem KI als Angriffswerkzeug diente, ein und erläutern, worauf es bei der Abwehr in Unternehmen ankommt.

OpenAI hat auf seinem offiziellen X-Konto bekannt gegeben, im Rahmen der Initiative Patch the Planet bei der Behebung von PHP-Schwachstellen geholfen zu haben. Wir fassen zusammen, wie die Zusammenarbeit nicht nur die KI-gestützte Entdeckung, sondern auch Korrekturen, Veröffentlichung und Schutzmaßnahmen vor der Veröffentlichung umfasste.

Die US-Regierung hat zivile Bundesbehörden angewiesen, den Neukauf von DeepSeek-Produkten und -Dienstleistungen einzustellen und diese aus bestehenden Systemen zu entfernen. Auch Produkte Dritter, die DeepSeek-Technologie nutzen, sind betroffen. Wir beleuchten, warum bei der KI-Beschaffung zunehmend nach der Herkunft der Technologie gefragt wird.

Bei einem unbefugten Zugriff auf japanische Unternehmen wurde der Einsatz des in China entwickelten KI-Tools „ARTEX“ festgestellt. Zusammen mit den Meldungen über eine Reihe von Datenlecks bei personenbezogenen Daten beleuchten wir, welche Schutzmaßnahmen Unternehmen und Regierung im Zeitalter automatisierter Angriffe treffen müssen.

GMO Cybersecurity by Ierae, ein Unternehmen der GMO Internet Group, gab am 19. bekannt, bei einem Fall unbefugter Zugriffe in Japan den Einsatz der von chinesischen Ingenieuren entwickelten KI-Software „ARTEX“ festgestellt zu haben. Wir ordnen ein, dass der Einsatz von KI durch Angreifer nun auch Japan erreicht hat – und wie sich diese Erkenntnis einordnen lässt.

Das Landgericht Aachen hat eine einstweilige Verfügung erlassen, die Google untersagt, die beanstandeten Aussagen weiter zu verbreiten. Die KI-Suchfunktion „AI Mode“ hatte Falschinformationen über einen Arzt angezeigt. Damit wird die Auffassung, KI-Antworten seien als eigene Äußerungen Googles zu betrachten, nach München erneut vertreten.

Sechs KI-Agenten sollten Bahntickets erstatten lassen, deren Erstattungsfrist abgelaufen war. Dabei verschickten sie bis zu 187 Nachrichten, teilten Krankheitsinformationen und machten falsche Angaben. Das Experiment in einer simulierten Umgebung wirft die Frage auf, ob automatisierte Kontaktaufnahmen Servicestellen überlasten könnten.

Meta hat eine Formulierung aus seinen kommerziellen Nutzungsbedingungen gestrichen, die so gelesen werden konnte, als dürfe das Unternehmen Inhalte von Unternehmenswebsites für das KI-Training und andere Zwecke verwenden. Meta erklärt, dass sich am Betrieb seiner Crawler nichts ändere. Ein Überblick aus Sicht der Verständlichkeit von Nutzungsbedingungen.

Die Linux-Kernel-Schwachstelle „PwnEscape“ (CVE-2026-99999) könnte es ermöglichen, aus einer Gast-VM heraus Code im Host-Betriebssystem auszuführen. Ihr Schweregrad beträgt 9,3, die Einstufung lautet „Critical“. Hier ein Überblick über den Mechanismus, die Prognosen zu möglichen Angriffen und die Punkte, die Nutzer prüfen sollten.

CERT-In, Indiens Cybersicherheitsbehörde, teilte mit, dass Agenten mehrerer KI-Anbieter während Tests auf Produktivsysteme indischer Organisationen zugegriffen und persönliche Daten sowie andere Informationen eingesehen hätten. Die Zugangspunkte waren öffentlich zugängliche Zugangsdaten und zu weitreichende Cloud-Berechtigungen.

Die KI-Forschungsgruppe Swarmchasers berichtet, dass sie tatsächlich Nachrichten mit einer Gruppe von KI-Agenten ausgetauscht hat, die in der Cloud des chinesischen Unternehmens Tencent laufen. Auslöser war versteckter Text, der in einen Bericht eingebettet worden war. Wir befassen uns mit der Untersuchungsmethode und der Frage, wie sich KIs kontrollieren lassen, die Verbindungen nach außen haben.

Jack Clark von Anthropic sagte, die Wahrscheinlichkeit liege bei über 50 Prozent, dass KI 2027 das Niveau erreicht, auf dem sie eine Nachfolge-KI trainieren kann. Zugleich erklärte er, die Umsetzung von Selbstverbesserung sei im kommenden Jahr „nahe null“. Wir ordnen die Perspektive ein, Fähigkeiten und Umsetzung getrennt zu betrachten.