Kernel-Entwickler Sasha Levin schlägt eine AGENTS.md-Datei für den Linux-Kernel vor. Sie soll KI-Agenten auf die Regeln für Patches hinweisen.

Wer darf auf welches KI-Modell zugreifen? Welche Unternehmensdaten fließen in eine RAG-Anwendung? Und was darf ein KI-Agent eigenständig ausführen? Mit generativer und agentischer KI wächst die Angriffsfläche um Modelle, Datenquellen, APIs sowie neue Berechtigungs- und Aktionspfade.

Gartner rät Sicherheitschefs unter anderem, KI-Agenten wie Insider-Risiken zu behandeln und Pilotprojekte zur Post-Quanten-Kryptografie zu starten.

Laut einer Esker-Studie verlangen Finanzführungskräfte mehr Transparenz und Nachweise, bevor sie KI mehr Entscheidungsbefugnisse übertragen.

31 Prozent der befragten IT-Entscheider erlebten Cybervorfälle mit spürbaren Folgen. NIS2 halten viele im Mittelstand nur mit Hilfe für machbar.

Drei Viertel der IT-Verantwortlichen in US-Unternehmen sehen Updates für geschäftskritische Software schneller kommen, als sie testen können.

Apple hat eine möglicherweise ausgenutzte Lücke in CoreGraphics geschlossen. Gemeldet hat sie Metas Sicherheitsteam. iOS 27 ist nicht betroffen.

Die US-Cybersicherheitsbehörde CISA hat ein Rahmenwerk für bessere CVE-Daten vorgelegt. Kritiker bemängeln fehlende Zielwerte und Fristen.