Tägliche Berichterstattung zu KI, Entwicklertools und Infrastruktur. Jeder Artikel erklärt, was passiert ist und warum es wichtig ist, inklusive Link zur Originalquelle.
Meta hat Muse Spark Open vorgestellt, ein Modell mit 816 Milliarden Parametern, das mit chinesischen KI-Konkurrenten mithält, aber von großen Unternehmen separate Vereinbarungen für kommerzielle Dienstleistungsangebote verlangt.
Angreifer nutzen CVE-2026-105740 in Langflow aus, um über MCP-Server-Konfigurationen beliebigen Code auszuführen. Es wurden mehr als 1.400 Versuche verzeichnet.
Ein neues Auditsystem namens EnvCheck identifizierte 110 Schwachstellen für Reward Hacking und Bewertungsfehler in Terminal-Bench, DeepSWE und BFCL unter Verwendung eines Multi-Agenten-Swarm-Ansatzes.
OpenCode 2.0 wird mit einem Hintergrundserver-Prozess, einer neuen API und einem JavaScript-Interpreter für die Zusammensetzung von Agent-Tools veröffentlicht.
GitHub lässt Konfigurationen für das npm Trusted Publishing, die nicht validiert wurden, nach 48 Stunden ablaufen, um Paket-Hijacking durch die Wiederverwendung von Repository-Slugs zu verhindern.
Ein Forscher fand eine kritische Schwachstelle in Googles DevSite-Plattform, bei der ein OAuth-Client-Secret zum Signieren von Session-Cookies verwendet wurde. Dies ermöglichte Remote Code Execution über mehrere Domains hinweg.
CrowdStrike und ZenoX berichten, dass Angreifer die Open-Source-KI-Agenten ARTEX und SCARLET LOOP nutzten, um Ende 2026 südkoreanische Banken und brasilianische Loyalitätsplattformen zu kompromittieren.
Cactus Compute veröffentlicht Whistle, ein kleines Open-Weight-Sprachmodell, das ohne Abhängigkeiten auf CPUs läuft und sich in die Needle-Engine für direkte Tool-Aufrufe integrieren lässt.
Portia ist ein neues Open-Source-Tool, das Daten profiliert, SQL generiert und Ergebnisse validiert, ohne dass das KI-Modell jemals auf Rohdatensätze zugreift.
Die x32-ABI ermöglicht es Anwendungen, 32-Bit-Pointer zu verwenden und dabei 64-Bit-Register beizubehalten. Dies reduziert die RAM-Nutzung erheblich, ohne Geschwindigkeitseinbußen in Kauf nehmen zu müssen.
OpenSearch veterans launch Infino, an open source retrieval layer that lets AI agents query a single Parquet copy of data, replacing fragmented search and vector stacks.
Eight malicious npm packages in the MALFEX campaign have been downloaded over 40,000 times, delivering remote access trojans and information stealers to Windows systems.
A three-month trial shows AI improves drafting quality for all lawyers, but only seniors gain unassisted judgment skills while juniors see polarized results.
Google hat die Auszahlung von Vergütungen für Produkt-Schwachstellenberichte in seinem Open-Source-Bug-Bounty-Programm vorübergehend eingestellt, da es zu einem Anstieg ungültiger, automatisch generierter Einreichungen kam.
In Kubernetes v1.35 ist der Standardwert für failCgroupV1 auf true gesetzt, was den Start des kubelet auf Legacy-cgroup-v1-Knoten blockiert und eine sofortige Migration oder Konfigurationsüberschreibungen erfordert.
