PCI DSS 4.0.1 verlangt Echtzeit-Überwachung aller Skripte auf Bezahlseiten gegen Web-Skimming, da etwa 30 Prozent derselben sich innerhalb von zwei Wochen verändern.
Das Vertex AI SDK generierte vorhersagbare Namen für temporäre Cloud Storage Buckets; Angreifer konnten diese Namen reservieren und Modell-Uploads umleiten, was Code-Ausführung via manipulierte Pickle-Dateien ermöglichte.
Verhaltensanalyse-basierte Zugriffskontrollen erkennen kompromittierte UC-Konten durch Anomalieerkennung und reduzieren das Risiko von Datenlecks deutlich wirksamer als statische Regelwerke.
NIS-2 verpflichtet Tausende neue Unternehmen zur Cybersicherheit-Compliance; ein ISMS strukturiert die Umsetzung durch risikobasiertes, kontinuierliches Informationssicherheits-Management.
FAPO automatisiert die Optimierung mehrstufiger LLM-Pipelines durch Claude Code, schlägt zuerst Prompt-Anpassungen vor und eskaliert nur bei strukturellen Engpässen zu Kettenänderungen, mit Gewinnen bis +33,8 pp bei komplexen Szenarien.
SEVRA spart beim Inferenzen durch selektive Verifikation 26–91 Prozent Tokens ein, ohne die Genauigkeit zu beeinträchtigen, stellt aber längere initiale Lösungsversuche als teilweise kostengünstiger dar.
REVES nutzt Zwischenschritte aus erfolgreichen Fehlerbehebungen als separate Trainingsdaten und erreicht damit bessere Leistung mit weniger Rechenaufwand als konventionelle Multi-Turn-Reinforcement-Learning-Methoden.
30.000 deutsche Betriebe müssen ihre IT-Sicherheitsgovernance an die EU-weiten NIS2-Anforderungen anpassen, was Incident-Reporting, Risikomanagement und Lieferketten-Sicherheit standardisiert.
