Suchen

Claude Code Security erkennt 500+ Schwachstellen, Runway integriert Kling 3.0 und Sora 2 Pro

Claude Code Security erkennt 500+ Schwachstellen, Runway integriert Kling 3.0 und Sora 2 Pro

Eine ereignisreiche Woche für KI-Entwicklungstools: Anthropic startet Claude Code Security, um Schwachstellen direkt in Codebases zu erkennen, Runway vereint die besten Videomodelle auf einer einzigen Plattform und GitHub Copilot erweitert seinen Model Picker auf Business- und Enterprise-Kunden. Parallel dazu veröffentlicht OpenAI seine ersten Ergebnisse zu einer hochkarätigen mathematischen Herausforderung und Perplexity detailliert die Sicherheitsarchitektur seines Comet-Browsers.


Claude Code Security: 500+ Schwachstellen in Open Source erkannt

20. Februar 2026 — Anthropic startet Claude Code Security, eine in Claude Code (Webinterface) integrierte Funktion, die als limitierte Research Preview verfügbar ist. Das Tool ermöglicht es Sicherheitsteams, Schwachstellen in ihren Codebases zu erkennen und gezielte Patches zu erhalten, die einer menschlichen Validierung unterliegen.

Das Red Team von Anthropic nutzte Claude Opus 4.6, um mehr als 500 Schwachstellen in produktiven Open-Source-Projekten zu identifizieren – Fehler, die seit Jahrzehnten vorhanden waren und trotz jahrelanger Überprüfung durch Experten unentdeckt blieben.

Im Gegensatz zu klassischen statischen Analysetools (basierend auf bekannten Regeln und Mustern) denkt Claude Code Security über den Code nach wie ein menschlicher Sicherheitsforscher: Es versteht die Interaktionen zwischen Komponenten, verfolgt den Datenfluss durch die Anwendung und erkennt komplexe Schwachstellen (Geschäftslogik, fehlerhafte Zugriffskontrolle), die klassische Tools übersehen.

Jede Entdeckung durchläuft einen mehrstufigen Verifizierungsprozess: Claude überprüft seine eigenen Ergebnisse erneut, um Fehlalarme (False Positives) zu eliminieren, weist Schweregrade zu und zeigt die Ergebnisse dann in einem Dashboard mit vorgeschlagenen Patches und einem Vertrauensindex an. Die menschliche Genehmigung bleibt vor jeder Aktion obligatorisch.

AspektDetail
ZugangLimitierte Research Preview
ZielgruppeEnterprise- und Team-Kunden
Open SourceBeschleunigter kostenloser Zugang für Maintainer
GenehmigungImmer menschlich – Claude schlägt vor, der Mensch entscheidet
Verwendetes ModellClaude Opus 4.6

“Introducing Claude Code Security, now in limited research preview. It scans codebases for vulnerabilities and suggests targeted software patches for human review, allowing teams to find and fix issues that traditional tools often miss.”

🇩🇪 Wir stellen Claude Code Security vor, jetzt als limitierte Research Preview. Es scannt Codebases nach Schwachstellen und schlägt gezielte Software-Patches zur menschlichen Überprüfung vor, was Teams ermöglicht, Probleme zu finden und zu beheben, die herkömmliche Tools oft übersehen.@claudeai auf X

🔗 Vollständige Ankündigung von Anthropic


Claude Code Desktop: Previews, CI/PR-Überwachung und Session-Mobilität

20. Februar 2026 — Claude Code Desktop erhält drei neue Funktionen, die es als autonomere Entwicklungsumgebung positionieren:

FunktionBeschreibung
PreviewsClaude kann laufende Apps in der Vorschau anzeigen, das DOM und den React-Tree lesen und eine zweite Meinung zu Änderungen abgeben
PR-ÜberwachungÜberwacht die CI im Hintergrund; mit Auto-Fix (automatische Lösungsversuche) und Auto-Merge (Merge, sobald die Checks bestanden sind)
Session-MobilitätDie Sessions folgen dem Entwickler – Befehl /desktop, um eine CLI-Session in die Desktop-App zu holen, oder Push in die Cloud, um vom Web oder Mobilgerät fortzufahren

Die PR-Überwachung mit Auto-Fix stellt einen konkreten Schritt hin zum wirklich autonomen Entwicklungsagenten dar: eine PR öffnen und weiterarbeiten, während Claude CI-Fehler überwacht und behebt.

🔗 Tweet zu Claude Code Desktop


Native Git Worktrees im Claude Code CLI

21. Februar 2026 — Boris Cherny (@bcherny), Produktmanager für Claude Code, kündigt die Ankunft der nativen Unterstützung von Git Worktrees im Claude Code CLI an. Die Funktion war bereits in der Desktop-App verfügbar; jetzt kommt sie in das CLI.

Jeder Agent erhält seinen eigenen Worktree und kann unabhängig arbeiten – mehrere KI-Agenten können daher parallel an verschiedenen Aufgaben arbeiten, ohne Dateikonflikte zu verursachen.

🔗 Tweet zu Claude Code Git Worktree


Runway wird zum Multi-Modell-Hub für Video und Bild

20. Februar 2026 — Runway kündigt die Integration der wichtigsten Video- und Bildgenerierungsmodelle direkt in seine Plattform an. Creator können nun zwischen den besten Modellen wechseln, ohne das Tool zu wechseln.

In Runway verfügbare Modelle:

ModellTyp
Kling 3.0Video
Kling 2.6 ProVideo
Kling 2.5 Turbo ProVideo
WAN2.2 AnimateVideo
GPT-Image-1.5Bild
Sora 2 ProVideo

Diese Integration positioniert Runway als “Hub” für die Erstellung: eine einheitliche Oberfläche für Filme, Werbung, Social-Media-Posts oder jeden anderen Inhalt, mit mehr Kontrolle und Wiedergabetreue.

🔗 Ankündigung von Runway


Midjourney V8: Finale Bewertungsphase vor dem Start

20. Februar 2026 — Midjourney kündigt die Final Round seiner “V8 Rating Party” an, eine Phase zur Sammlung von Nutzerpräferenzen, um das System zur ästhetischen Personalisierung von V8 zu kalibrieren. Diese Runde dauert bis zum offiziellen Start – ein klares Signal für eine baldige Veröffentlichung.

Nutzer stimmen zwischen Bildpaaren ab, die unterschiedliche Ästhetiken repräsentieren. Die gezeigten Bilder sind nicht repräsentativ für das endgültige Modell, dienen aber dazu, die Personalisierungssysteme zu trainieren.

🔗 Midjourney Updates


GitHub Copilot: Erweiterter Model Picker, Zed GA, Abkündigungen

19. Februar 2026 — Drei gleichzeitige Updates für GitHub Copilot:

Model Picker für Business und Enterprise

Der Model Picker des Copilot Coding Agents, der im Dezember 2025 für Pro- und Pro+-Pläne eingeführt wurde, ist jetzt für Copilot Business und Copilot Enterprise verfügbar.

Verfügbares ModellAnbieter
Auto (Standard)
Claude Opus 4.5 / 4.6Anthropic
Claude Sonnet 4.5 / 4.6Anthropic
GPT-5.1-Codex-MaxOpenAI
GPT-5.2-Codex / GPT-5.3-CodexOpenAI

Wenn kein Modell vom Administrator aktiviert ist, wird automatisch Claude Sonnet 4.6 verwendet.

🔗 Changelog — Model Picker Business/Enterprise

GitHub Copilot in Zed — Allgemeine Verfügbarkeit

GitHub macht seine Partnerschaft mit Zed offiziell, einem leistungsstarken Editor, der in Rust geschrieben wurde (erstellt von den Gründern von Atom). Copilot-Abonnenten (Pro, Pro+, Business, Enterprise) können ihr bestehendes Abonnement in Zed ohne zusätzliche KI-Lizenz nutzen.

🔗 Changelog — Copilot in Zed GA

Abgekündigte Modelle in Copilot

Seit dem 17. Februar 2026 sind drei Modelle nicht mehr in allen Copilot-Erlebnissen verfügbar:

Abgekündigtes ModellVorgeschlagene Alternative
Claude Opus 4.1Claude Opus 4.6
GPT-5GPT-5.2
GPT-5-CodexGPT-5.2-Codex

Enterprise-Administratoren sollten ihre Modellrichtlinien in den Copilot-Einstellungen überprüfen.

🔗 Changelog — Abgekündigte Modelle


OpenAI First Proof: 5 von 10 mathematischen Beweisen validiert

20. Februar 2026 — OpenAI veröffentlicht die Ergebnisse seiner Einreichungen für die First Proof Challenge, einen Wettbewerb, der testen soll, ob KI-Systeme korrekte Beweise für spezialisierte mathematische Forschungsprobleme erstellen können.

Ein internes Modell (im Training, unbenannt) wurde auf die 10 Probleme der Challenge angesetzt. Laut Experten-Feedback haben mindestens 5 Beweise (Probleme 4, 5, 6, 9, 10) eine hohe Wahrscheinlichkeit, korrekt zu sein, während mehrere andere noch geprüft werden. Das Modell arbeitete mit begrenzter menschlicher Überwachung.

OpenAI merkt an, dass das Modell im Laufe des Trainings “zunehmend fähiger wurde” und die Probleme in progressiver Reihenfolge löste. Dieses Ergebnis reiht sich in eine Serie ein: IMO-Goldmedaille im Juli 2025 (35/42 Punkte), dann Forschungsexperimente mit GPT-5.

🔗 Unsere First Proof Einreichungen


ChatGPT: Interaktive Code-Blöcke mit Mermaid, Vega, HTML und React

19. Februar 2026 — OpenAI macht Code-Blöcke in ChatGPT interaktiv. Nutzer können nun Code direkt in der Chat-Oberfläche erstellen, bearbeiten und in der Vorschau anzeigen.

FunktionBeschreibung
Diagramme und Mini-AppsLive-Erstellung und Vorschau im Chat
Split-Screen-AnsichtCode-Review Seite an Seite
VollbildmodusBearbeitung im Vollbildmodus
Unterstützte FormateMermaid, Vega, HTML, React (und mehr in Zukunft)

Dies ist ein erster Start (“Early Launch”), der schrittweise ausgerollt wird, mit der Absicht, die Code-Blöcke im Laufe der Zeit zu bereichern.

🔗 OpenAI Devs — Interaktive Code-Blöcke


Perplexity Comet: Detaillierte Sicherheitsarchitektur, Open-Source BrowseSafe

20. Februar 2026 — Perplexity veröffentlicht einen ausführlichen Artikel über die Sicherheitsarchitektur von Comet, seinem agentischen KI-Browser. Angesichts der erweiterten Fähigkeiten von Comet (Web-Browsing, Interaktion mit Inhalten, Ausführung komplexer Aufgaben) detailliert das Team die von Anfang an implementierten Schutzmaßnahmen.

DatumSchritt
April 2025Pre-Launch-Audit durch Trail of Bits — Bedrohungsmodellierung, gegnerische Tests
Oktober 2025Veröffentlichung der 4-Schichten-Verteidigungsarchitektur + Start des Bug Bounty
Dezember 2025Open-Sourcing von BrowseSafe (Erkennungsmodell + Benchmark)

BrowseSafe als Open Source deckt ab:

  • 14.719 Beispiele für reale und synthetische Angriffe
  • 11 Angriffsarten (verstecktes HTML, CSS, Inhaltsverwirrung, Zielentführung…)
  • 9 dokumentierte Injektionsstrategien
  • 3 getestete Sprachstile

🔗 Perplexity Hub Artikel — Comet Security


Gemini CLI v0.29.0: Plan Mode und Gemini 3 als Standard

17. Februar 2026 — Die Version v0.29.0 des Gemini CLI bringt vier Verbesserungen:

FunktionDetail
Plan ModeNeue Planungsfunktion mit Befehl /plan und Tool enter_plan_mode
Gemini 3 DefaultPreview-Flag entfernt: Gemini 3 standardmäßig für alle aktiviert
Erweiterungs-ErkundungNeue UI zum Erkunden und Verwalten von Erweiterungen
Admin-KontrolleAllowlist für spezifische MCP-Server-Konfigurationen durch Administratoren

🔗 Gemini CLI Changelog


NotebookLM: Prompt-basierte Überarbeitungen und PPTX-Export

17. Februar 2026 — NotebookLM rollt zwei Updates für Slide Decks aus:

  • Prompt-Based Revisions: Folien direkt per natürlichem Prompt ändern (anpassen, umformulieren, neu gestalten)
  • PPTX-Support: Export von Slide Decks im PowerPoint-Format (.pptx) — Google Slides als nächster Schritt angekündigt

🔗 Tweet @NotebookLM


Gemini 3.1 Pro integriert in Perplexity Pro und Max

19. Februar 2026 — Perplexity integriert Gemini 3.1 Pro in seine KI-Suchmaschine. Das Modell ist für Pro- und Max-Abonnenten sofort zugänglich (nicht Free) und wird im Auswahlmenü als “Google’s most advanced model” präsentiert.

Seit Anfang Februar hat Perplexity Claude Opus 4.6 (9. Feb.), Claude Sonnet 4.6 (17. Feb.) und Gemini 3.1 Pro (19. Feb.) integriert — also drei Frontier-Modelle in zwei Wochen.

🔗 Ankündigung @perplexity_ai


Qwen3-Coder-Next verfügbar über Alibaba Cloud API

20. Februar 2026 — Qwen stellt sein Coding-Modell Qwen3-Coder-Next über die Alibaba Cloud Model Studio API zur Verfügung. Das Modell, das ursprünglich am 2. Februar als Open Source veröffentlicht wurde, ist nun über skalierbare Endpunkte zugänglich. Es wurde auch in den Coding Plan von Alibaba Cloud integriert, ein Angebot speziell für die Softwareentwicklung.

🔗 Tweet @Alibaba_Qwen


Kleinere Updates

Hackathon Claude Code — Ergebnisse (21. Feb.) — Der letzte Claude Code Hackathon endete mit 500 Buildern, die eine Woche lang Opus 4.6 und Claude Code erkundeten. Der Preis “Keep Thinking” geht an TARA von Kyeyune Kazibwe: eine Pipeline Dashcam → Investitionsempfehlungen für afrikanische Infrastruktur, getestet auf einer im Bau befindlichen Straße in Uganda. 🔗 Tweet @claudeai

NotebookLM Video Overviews mobil (21. Feb.) — Es ist jetzt möglich, Video Overviews direkt in der mobilen NotebookLM-App anzupassen. 🔗 Tweet @NotebookLM

Pomelli Photoshoot — Google Labs (20. Feb.) — Google Labs startet Photoshoot in Pomelli: Generierung von Produktbildern bereit für Marketingkampagnen aus einem einzigen Foto (Vorlagen, Bearbeitung per Prompt, Erstellung von Grund auf). 🔗 Tweet @GoogleAI

Copilot-Metriken-Dashboard auf Organisationsebene (20. Feb.) — Ein neues Dashboard für Copilot-Nutzungsmetriken ist als Public Preview auf Organisationsebene verfügbar. 🔗 GitHub Changelog


Was das bedeutet

Claude Code Security markiert einen Wendepunkt: Anthropic positioniert sich nicht mehr nur als Entwicklerproduktivitätstool, sondern als Akteur in der defensiven Cybersicherheit. Die Integration der Schwachstellenerkennung direkt in eine KI-IDE – mit obligatorischer menschlicher Überwachung – reagiert auf eine wiederkehrende Kritik an KI-Coding-Tools, die Code generieren, ohne dessen Sicherheit zu überprüfen. Die 500 in echten Open-Source-Projekten gefundenen Schwachstellen sind ein konkretes Argument.

Auf der Seite der kreativen Plattformen bestätigt Runway seine Aggregator-Strategie: Anstatt ein einzelnes Flaggschiff-Modell zu entwickeln, setzt das Unternehmen auf Multi-Modell-Integration (Kling, WAN, Sora, GPT-Image), um eine einheitliche Oberfläche anzubieten. Das ist eine andere Wette als die von Midjourney, die weiterhin mit V8 auf ihre eigenen Modelle setzt.

Auf der Entwicklungsseite deutet die Vervielfachung der verfügbaren Modelle in GitHub Copilot (Claude Opus 4.6, GPT-5.x-Codex) und dessen Ausweitung auf Zed auf eine Konvergenz hin: Code-Assistenz-Tools werden zu Multi-Modell-Schnittstellen statt zu Single-Provider-Wrappern.


Quellen