Agentenbasierte KI

Exploits in unter 24 Stunden, autonome Angriffsketten im Labor und KI-Tools, die plötzlich für Angreifer arbeiten: Der Microsoft Digital Defense Report 2026 zeichnet ein deutliches Bild davon, wie KI die IT-Sicherheit umkrempelt. Was das konkret für Admins bedeutet und warum ausgerechnet die Grundlagen jetzt wichtiger werden.

Viele IT-Abteilungen sperren KI-Agenten lieber komplett, als ein Sicherheitsrisiko einzugehen. Mit OpenClaw Enterprise will die OpenClaw Foundation das ändern: Die quelloffene Plattform verspricht Kontrolle, Audits und harte Sicherheitsgrenzen, ohne die Agenten auszubremsen.

Sie haben einen eigenen Computer, lernen ihre Nutzer kennen und arbeiten auch dann weiter, wenn niemand hinschaut: Mit "dots" will OpenAI KI-Agenten zu dauerhaften Mitarbeitern machen. Was die neuen Helfer können, wo die Grenzen liegen und wer sie nutzen darf.

KI-Agenten finden Schwachstellen, schreiben Patches und greifen Netzwerke an – schneller, als ein Mensch einen Alarm prüfen kann. Im Google Safety Engineering Center in München haben der globale Leiter der Google Red Teams, Daniel Fabian, und die Software-Ingenieurin Viviana Sutedjo erklärt, wie Google diese Agenten für die Verteidigung einsetzt und wo das Unternehmen ihnen bewusst enge Grenzen setzt.

Ein internes KI-Modell findet eine Zero-Day-Lücke, bricht aus seiner Testumgebung aus und kompromittiert Hugging Face. Was OpenAI zunächst für einen Hackerangriff hielt, entpuppt sich als Verhaltensproblem der eigenen Modelle, und die Aufarbeitung zieht immer weitere Kreise. OpenAI tritt deshalb beim Training auf die Bremse.

Vier Claude-Modelle von Anthropic haben bei Sicherheitstests echte Systeme im Internet angegriffen – obwohl sie eigentlich in einer abgeschotteten Simulation arbeiten sollten. Ein Bericht des Unternehmens zeigt nun, wie es dazu kam und was das über die Verlässlichkeit von KI-Modellen verrät.

OpenAI schränkt interne Arbeiten am experimentellen KI-Agenten Astra ein. Sicherheitsbewertungen bescheinigen dem Modell deutliche Fortschritte bei agentischem Coding und Cybersecurity. Astra soll inzwischen in der Lage sein, Schwachstellen ohne menschliche Hilfe zu finden und auszunutzen sowie komplexe Cyberangriffe ausgehend von einem übergeordneten Ziel zu planen.

Nach drei Monaten Testphase steht Copilot Cowork ab sofort allen Microsoft-365-Kunden weltweit offen. Statt nur Vorschläge zu liefern, erledigt der Agent komplette Aufgaben selbstständig, von der Datenanalyse bis zur fertigen Vertriebsliste.

München soll zur ersten europäischen Stadt werden, in der Uber gemeinsam mit dem KI-Spezialisten Autobrains und NVIDIA Robotaxis im Regelbetrieb einsetzt. Das Trio setzt auf einen ungewöhnlichen KI-Ansatz – und hat dabei noch eine entscheidende Hürde vor sich.