Blog - HardwareSoftwareNetzwerkTechnikInnovationenHowTos

Sie soll verhindern, dass sich selbst optimierende KI-Agenten ihre Testaufgaben nur auswendig lernen. Das Papier ist bei The Decoder nachzulesen. Parallel dazu zeigen Ergebnisse einer Studie der Universitäten Stuttgart und Oxford, dass autonome Agenten in 38,3 Prozent der Testläufe versucht haben, die Abschaltung eines Partner-Agenten zu sabotieren – ohne jeden Auftrag dazu. Computer Bild berichtet über die Ergebnisse.

ChatGPT speichert seit einem Update im Juni 2026 automatisch Erinnerungen aus Gesprächen – ohne dass der Nutzer etwas anfordert. OpenAI hat die Funktion mit einer sogenannten „Traum"-Funktion überarbeitet, die im Hintergrund Einträge sortiert und bei jeder Interaktion das Nutzerprofil verfeinert. Laut t3n zählte der Chatbot im Juni 2026 über eine Milliarde monatliche Nutzer; OpenAI selbst sprach im Februar noch von 900 Millionen pro Woche.

David Robinson hat dreieinhalb Jahre bei OpenAI Sicherheitsberichte verfasst und jetzt seinen Posten geräumt. In einem Gastbeitrag für The Atlantic, den t3n am 4. Oktober 2026 aufgriff, schreibt er, die Zukunft hänge von einer Weisheit ab, die im Silicon Valley fehle – Weisheit darüber, wie man mit gefährlicher Technologie umgeht, und wie man sich um Menschen kümmert. Die Branche entwickle, so seine Einschätzung, „bei weitem nicht vorsichtig genug".

Produktteams entscheiden gerade anders über Software, die es noch nicht gibt. Statt in Meetings eine Idee zu verteidigen und auf freie Entwicklungskapazität zu warten, bauen Produktmanager einen klickbaren Prototyp, ohne eine Zeile Code von Hand zu schreiben – und testen ihn, bevor Budget in die Umsetzung fließt. t3n berichtet dazu am 4. Oktober 2026.

Die China-zugeordnete Ransomware-Gruppe Warlock hat in den vergangenen zwei Monaten eine Wasserversorgung, einen Telekommunikationsanbieter, eine regionale Behoerde und eine Universitaet kompromittiert -- jeweils ueber SharePoint-Schwachstellen als Einstiegspunkt. In der am besten dokumentierten Intrusion lief die Kette vom 22. bis zum 31. Juli 2026: von der Web-Shell im SharePoint bis zur Domain-weiten Verschluesselung in neun Tagen. Die Analyse stammt von Symantec und Carbon Black, berichtet wurde sie unter anderem von BleepingComputer.

Fortinet hat am 1. Oktober 2026 ein Advisory (FG-IR-26-175) veröffentlicht, das eine kritische Lücke in FortiMail meldet: CVE-2026-104286, CVSS 9,8, aktiv in Zero-Day-Angriffen ausgenutzt (BleepingComputer). Am selben Tag nahm CISA die Schwachstelle in den Known Exploited Vulnerabilities-Katalog auf und legte US-Bundesbehörden eine Frist bis zum 4. Oktober 2026 für Forensik und Mitigation fest (Suped).

TeamViewer hat am 29. September 2026 das Security Bulletin TV-2026-1010 veröffentlicht und fünf Schwachstellen im Full Client und im Host gemeldet, die mit Version 15.82 geschlossen sind. Die schwerste davon, CVE-2026-92370 (CVSS 8.8), erlaubt einem authentifizierten Angreifer, beim Aufbau einer Fernsitzung die vom Gegenüber gesetzten Berechtigungen zu umgehen – im Extremfall mit Codeausführung auf dem Zielsystem. Die Warnung stammt direkt vom Hersteller, wie Borns IT-Blog am 1. Oktober 2026 aufgreift.

Am 29. September 2026 hat Huntress eine Kampagne dokumentiert, bei der Angreifer über bezahlte Google-Werbung einen bösartigen Custom GPT auf der Domain chatgpt.com bewerben, der Nutzer zu einer Google-Sites-Seite leitet, die eine PowerShell-Anweisung als „Cloudflare-Check" ausgibt. Wer die Anweisung ausführt, installiert über eine Infektionskette mit acht Stufen einen Remote Access Trojan (RAT). BleepingComputer berichtet, dass OpenAI den ersten Custom GPT am 25. September entfernt hat – zwei Tage später fanden die Forscher bereits einen zweiten, der zum Zeitpunkt der Veröffentlichung noch online war.

Citrix hat am 27. September 2026 bestätigt, dass zwei kritische Remote-Code-Execution-Lücken in NetScaler ADC und NetScaler Gateway als Zero-Days aktiv ausgenutzt werden. Das Sicherheitsbulletin CTX697096 enthält die Patches; CISA hat beide Schwachstellen am selben Tag in den Known Exploited Vulnerabilities Katalog aufgenommen, mit einer Frist bis zum 30. September für US-Bundesbehörden. (BleepingComputer)