KI-Agenten legen Firmengeheimnisse öffentlich ab

Heute an Bord

• PixelLeak: Glow Labs fand mehr als 13.000 interne Bilder bei über 300 Organisationen, von Agenten in öffentlichen GitHub-Projekten abgelegt, meist im privaten Konto der Mitarbeiter. Kein Angriff, Prüfprogramme lesen nur Text. Ob jemand die Bilder missbraucht hat, sagt Glow nicht.
• Gestohlene Denkspuren: OpenAI beschreibt eine abgestimmte Aktion seit Anfang Juli, Netz aus mehr als 15.000 Konten, bis Ende Juli stillgelegt, ein Kern laut OpenAI mit Moonshot (Kimi) verbunden, keine Stellungnahme von Moonshot gefunden. Eine verwandte Lücke zeigten Forscher aus Tübingen, bei Microsoft Azure ging der Trick laut deren Update bis 27. September. Dazu 315.320 versteckte Blöcke aus öffentlichen Code-Sammlungen mit 367 persönlichen Angaben und 182 Zugangsdaten.
• Stratego: Ataraxos (Nature) gewann laut Bericht 15 von 20 Partien gegen Pim Niemeijer, Training unter 8.000 Dollar, eine Woche auf 16 Grafikkarten.
• Commander-Logbuch: Sonnet 5.5 und Pro 500 Treffer, Aeon nicht belegt, offen: Haiku, Sol Ultrafast, Argon-Datum, FTC-Auskunftsverlangen.
• GitHub-Ecke: magpie wählt in der Menüleiste das Modell für jeden KI-Agenten. MIT, kostenlos, Schlüssel in einer Datei, Verschlüsselung nicht beschrieben, Windows und Linux nicht signiert.
• Hermes-Funk: schnellere Updates (Teknium: etwa viermal), Lieblingsmodelle, Enter steuert um, Bot Forge und woof aus der Community, Tipp /journey.
• Von der Brücke: KI-Betriebssystem auf Hermes-Basis, du bestimmst, was dein Agent darf und weiß.
• Schlagzeilen: Physiker und Claude (18 Fächer), Tavus Griffin (fast die Hälfte getäuscht), Claude für zivile US-Behörden.