Wöchentlicher Technologiedigest: Sicherheitseskalation bei KI und Infrastruktur

Das wichtigste Thema dieser Woche war die Ausweitung der Angriffsfläche: von E-Mail und Phishing über industrielle Steuerungssysteme und IoT-Geräte bis hin zur Hardware von Krypto-Wallets. Gleichzeitig investieren Unternehmen weiterhin massiv in künstliche Intelligenz, obwohl Schutz- und Governance-Instrumente nicht immer mit dem Entwicklungstempo Schritt halten.

Sicherheit: Bedrohungen reichen von der Cloud bis zur Fabrik

Microsoft: Behob in den Oktober-Updates 1.411 Schwachstellen, darunter drei Zero-Day-Schwachstellen, und erprobte eine neue Einstufung zur Priorisierung von Patches.
Das Unternehmen enthüllte außerdem ein chinesischsprachiges Phishing-Ökosystem, über das seit Januar 2026 mithilfe kompromittierter Cloud-Tools und -Dienste mehr als eine Milliarde Nachrichten an rund 75.000 Organisationen versendet wurden.
Tests von Booz Allen zeigten, dass KI-Agenten innerhalb von etwa 16 Minuten von einem Perimeternetzwerk zu industriellen Steuerungssystemen gelangen und in einer Laborumgebung sogar Roboterarme identifizieren und bewegen können.
Anthropic warnte vor einer möglichen selbstständigen Verbreitung kleiner Modelle zwischen IoT-Geräten innerhalb weniger Monate, obwohl bislang kein vollständig autonomer bösartiger Replikator aufgetreten ist.
Bulletins von Siemens, Schneider und Rockwell legten schwerwiegende Schwachstellen in Industrieprodukten offen, darunter einen Fehler, der die Übernahme eines Rockwell-ArmorBlock-Geräteverwaltungskontos ermöglichen könnte.
Ledger bestätigte das Vorhandensein eines Hardware-Implantats in mindestens einem Gerät seiner über einen Händler in Malaysia verkauften Wallets. Möglicherweise konnten Wiederherstellungsphrasen abgefangen und über LTE übertragen werden.
Docker behob eine Schwachstelle, durch die persönliche Zugriffstoken bei der Umwandlung eines Kontos in eine Organisation übertragen wurden. Das Unternehmen deaktivierte die übertragenen Token und fand keine Hinweise auf eine Ausnutzung.
In den USA wurden Computerfarmen aufgedeckt, die nordkoreanischen IT-Fachkräften halfen, heimlich bei mehr als 70 Unternehmen zu arbeiten. Dabei wurden 187 Computer und KVM-Geräte beschlagnahmt.

Künstliche Intelligenz: Mehr Fähigkeiten, leichter zu durchbrechende Schranken

Der White-Circle-Test zeigte, dass automatisierte Angriffe Bildfilter in Modellen von OpenAI und Google umgehen konnten, um Nacktinhalte zu erzeugen. Dies verstärkt die Forderungen nach unabhängigen und verpflichtenden Sicherheitstests.
Forschende der University of Washington nutzten KI-gestütztes Proteindesign, um Enzyme zu entwickeln, die mit Alzheimer und frontotemporaler Demenz verbundene Proteine zerschneiden. Die Ergebnisse sind wissenschaftlich vielversprechend, aber noch weit von einer therapeutischen Anwendung entfernt.
Epic Games entwickelt für das Marvel- und Star-Wars-Projekt einen „KI-zuerst“-Ansatz zur Erzeugung von Code und Grafiken und verschiebt gleichzeitig ein Shooter-Spiel. Dies wirft Fragen zu Arbeitsplätzen und Qualität auf.
Microsoft gründete die Gruppe Xbox Labs, um die Zerlegung und erneute Zusammensetzung von Spielen zu erforschen, damit sie auf Plattformen ausgeführt werden können, für die sie nicht entwickelt wurden. Damit flammt die Debatte über die Wiederbelebung von Spielen und geistige Eigentumsrechte erneut auf.
Disney bot 20 Millionen US-Dollar für eine dauerhafte, nicht exklusive Lizenz bestimmter Character.AI-Technologien an, während die Plattform mit einem Insolvenzverfahren sowie Klagen zu Sicherheit und Datenschutz konfrontiert ist.

Hardware und Cloud: Wettlauf um Ausbau und Kostensenkung

Microsoft erweitert Maia-Chipsysteme auf mehrere Gigawatt-Skalierungen und bereitet die Einführung von Maia 300 im Jahr 2027 vor, um die Effizienz der Inferenz zu verbessern sowie lange Kontexte und mehrstufige Agenten zu unterstützen.
AWS startete Lambda Web Functions, um herkömmliche HTTP-Anwendungen wie Express und Next.js direkt auf Lambda auszuführen, ohne sie in Ereignishandler umwandeln zu müssen.
Topgolf migrierte rund 12.000 virtuelle Maschinen von VMware zu VergeOS, senkte die Softwarekosten um 77 % und erzielte insgesamt Einsparungen von mehr als 11,3 Millionen US-Dollar.

Arbeit und digitale Produkte

Amazon betreibt in seinen Lagern mehr als eine Million Roboter. An einigen automatisierten Standorten könnten schwere Verletzungen zurückgehen, doch Verletzungen durch Belastung, wiederholte Bewegungen und ein höheres Arbeitstempo bleiben ein Problem.
Der Rivian R2 bietet eine Reichweite von bis zu 330 Meilen und einen Einstiegspreis von 44.900 US-Dollar sowie vergleichsweise ausgereifte Software. Das Laden und einige berührungslose Fahrfunktionen müssen jedoch verbessert werden.
Google und Fitbit erweiterten ihre Gesundheitsfunktionen zur Verfolgung von Trends und mehr als 100 Aktivitäten. Einige Funktionen erfordern ein kostenpflichtiges Abonnement, wobei ausdrücklich darauf hingewiesen wird, dass sie keine Diagnose- oder Behandlungstools sind.
Das Android-Erlebnis auf Googlebooks bietet eine enge Integration mit dem Smartphone und seinen Apps, legt jedoch auch Probleme bei Verbindung, Dateifreigabe und der Reife der App-Unterstützung offen.

Fazit: Künstliche Intelligenz rückt in sensiblere Ebenen vor – von Fabriken und Haushaltsgeräten über die Biosicherheit bis hin zur Spieleentwicklung. Die Ereignisse dieser Woche zeigen, dass technologische Expansion allein nicht ausreicht: Unabhängige Sicherheitstests, die Absicherung der Lieferketten und eine schnelle Behebung von Schwachstellen sind zu grundlegenden Voraussetzungen geworden, bevor Versprechen in eine verlässliche Infrastruktur umgesetzt werden.