KI-News, 22.10.: Ein KI-Assistent, der vor dem Bezahlen fragt, Walmart lässt KI-Käufer zu und ein Tag dringender Updates

Was passiert ist

Claude Duet ist ein Assistent, der nicht auf Fragen wartet: Jeden Morgen schickt er eine kurze Übersicht aus verbundenen Apps, prüft sie tagsüber alle paar Stunden und meldet sich, wenn etwas Aufmerksamkeit braucht. Er läuft auf einem eigenen virtuellen Rechner in der Cloud. Bevor er eine Nachricht sendet, bezahlt, ein Dokument unterschreibt oder etwas löscht, zeigt er, was er vorhat, und wartet auf Freigabe; manche Aktionen wie Wertpapierhandel oder Überweisungen zwischen Konten sind auch mit Freigabe nicht erlaubt. Zum Start gibt es eine Warteliste für Pro- und Max-Abonnenten in den USA.

Walmart hat angekündigt, dass KI-Agenten im Auftrag von Kunden einkaufen dürfen. Das Walmart Agent Gateway startet als Beta für Unternehmen und Entwickler. Agentenprofile folgen im nächsten Monat: Kunden wählen, ob sie jeden Kauf freigeben oder ein Limit setzen, etwa 50, 100 oder 200 Dollar. Standardmäßig gibt der Kunde Käufe frei, Agenten erhalten keine Kartendaten und sehen dieselben Preise wie Menschen, Rückgaben gelten auch bei Fehlern des Agenten, und Agenten, die gegen die Regeln verstoßen, werden gesperrt. TechCrunch stellt das Amazon gegenüber, das begonnen hat, einkaufende KI-Agenten zu blockieren.

PHP veröffentlichte am 21. Oktober die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35, die zwei kritische Lücken schließen. Unter bestimmten Bedingungen kann ein Angreifer ohne Anmeldung eigenen Code auf dem Server ausführen. Am selben Tag erschienen die Node.js-Sicherheitsversionen 26.12.1, 24.22.1 und 22.23.4. In das Paket LiteLLM, das in KI-Anwendungen genutzt wird, wurde eine kompromittierte Version 1.107.0 eingeschleust, die Zugangsdaten stahl; empfohlen wird die Rückkehr zu 1.106.2 und der Wechsel von Schlüsseln und Passwörtern.