CodeWall findet Lücke in McKinseys Lilli, Google Maps startet Ask Maps

Das Sicherheitsunternehmen CodeWall berichtete am 9. März über einen Test von McKinseys internem KI-Assistenten Lilli. Sein autonomer Agent habe über eine Schwachstelle in rund zwei Stunden Lese- und Schreibzugriff auf die Produktionsdatenbank erlangt. CodeWall beschreibt einen Angriffsweg über eine nicht authentifizierte Schnittstelle und SQL-Injection. Auch Systemanweisungen und Konfigurationsdaten seien erreichbar gewesen.¹²

McKinsey bestätigte eine Schwachstelle und erklärte, sie innerhalb weniger Stunden behoben zu haben. Eine Untersuchung mit externen Forensikern habe keine Hinweise darauf gefunden, dass der Forscher oder unbefugte Dritte auf Kundendaten oder vertrauliche Kundeninformationen zugegriffen hätten.³ Der Fall zeigt ein Risiko für interne KI-Systeme: Wenn Schnittstellen und Datenbankrechte nicht ausreichend abgesichert sind, kann ein Fehler weit über einzelne Chat-Antworten hinausreichen. Die von CodeWall genannten Zugriffsmöglichkeiten sind nicht mit einem nachgewiesenen Abfluss von Kundendaten gleichzusetzen.¹³

OpenAI hat am 12. März 2026 neue Funktionen für die mit Sora 2 betriebene Video API angekündigt. Entwickler können eigene Figuren und Objekte als Referenzen verwenden, bestehende Videos fortsetzen und mehrere Videogenerierungen als Batch-Jobs einreichen. Laut OpenAI stehen die Funktionen allen Kunden der Video API zur Verfügung. Die Fortsetzung soll es ermöglichen, eine Szene über einen einzelnen generierten Clip hinaus auszubauen.¹²

Die Erweiterung richtet sich damit an Arbeitsabläufe, in denen Videos aus mehreren zusammenhängenden Schritten entstehen. Referenzen für Figuren und Objekte können dabei helfen, visuelle Vorgaben über mehrere Generierungen hinweg zu nutzen.¹² Wie Entwickler solche Referenzen dauerhaft verwalten können, geht aus den Angaben nicht hervor. Auch konkrete Zeit- oder Durchsatzgewinne für Batch-Jobs beziffert OpenAI nicht.¹²

Google hat am 12. März 2026 zwei neue Funktionen für Google Maps angekündigt. Ask Maps nutzt Gemini, um Fragen zu Orten im Dialog zu beantworten und etwa passende Zwischenstopps für eine Reise zu finden.¹² Die Funktion wird zunächst auf Android und iOS in den USA und Indien eingeführt. Immersive Navigation startet zuerst in den USA und zeigt Fahrtrouten in einer dreidimensionalen Ansicht.¹

Die neue Navigation zeigt Gebäude, Überführungen und Gelände und markiert wichtige Details der Straße.¹ Damit verbindet Google die Suche nach Orten stärker mit einer dialogorientierten Bedienung, während die Routenführung zusätzliche visuelle Hinweise für Entscheidungen unterwegs liefert.¹ Für Unternehmen mit standortbezogenen Angeboten könnte Ask Maps beeinflussen, wie Nutzer Orte entdecken. Wann die Funktionen außerhalb der angekündigten Märkte verfügbar werden, ist noch nicht konkret festgelegt.¹

Anthropic hat am 12. März 2026 das Claude Partner Network vorgestellt. Das kostenlose Programm richtet sich an Organisationen, die Claude in Unternehmen einführen oder vermarkten; Bewerbungen sind seit der Ankündigung möglich.¹ Für 2026 sagt Anthropic zunächst 100 Millionen US-Dollar zu, unter anderem für Schulungen, technische Unterstützung und gemeinsame Marktbearbeitung. Partner erhalten außerdem Vertriebs- und Marketingmaterialien.¹

Mit dem Netzwerk baut Anthropic die Zusammenarbeit mit externen Dienstleistern aus, die Unternehmen bei der Einführung von Claude begleiten. Zu den genannten frühen Partnern zählen Accenture, Deloitte, Cognizant und Infosys.²³ Das Programm ist nicht auf Beratungsfirmen beschränkt: Laut Anthropic können sich alle Organisationen bewerben, die Claude auf den Markt bringen.¹ Wie sich die zugesagten Mittel auf direkte Partnerförderung und andere Unterstützungsleistungen verteilen, ist noch offen.¹²

Anthropic hat am 12. März 2026 eine Beta-Funktion für Claude angekündigt: Der Assistent erstellt interaktive Diagramme, Schaubilder und Visualisierungen direkt im Chat.¹ Sie erscheinen innerhalb der Unterhaltung statt nur in einer separaten Ansicht wie Claude Artifacts.¹ Die Funktion steht laut Anthropic in allen Tarifstufen zur Verfügung, auch im kostenlosen Angebot.¹

Anders als Artifacts sind die neuen Darstellungen nicht als dauerhafte Arbeitsflächen gedacht: Sie können sich verändern, wenn das Gespräch weitergeht.¹² So lassen sich Rückfragen zu Daten oder Abläufen im selben Chat visuell bearbeiten, ohne zwischen Ansichten zu wechseln.¹ Die Visualisierungen sind keine generierten Bilder, sondern interaktive Elemente; Anthropic führt die Funktion zunächst als Beta.¹³

Cursor hat CursorBench am 11. März 2026 vorgestellt. Das interne Verfahren vergleicht KI-Coding-Agenten anhand von Aufgaben aus echten Entwicklungssitzungen, die über Cursor Blame erfasst und für die Auswertung aufbereitet werden.¹ Die Anfragen sind bewusst kurz und nicht vollständig spezifiziert: So sollen sie dem Entwickleralltag näherkommen als sorgfältig formulierte Testaufgaben.¹ Die Testsammlung ist nicht öffentlich verfügbar.¹²

Cursor sieht bei öffentlichen Coding-Benchmarks Probleme mit der Aussagekraft für die eigene Nutzung, mehrdeutigen Bewertungen und möglichen Überschneidungen mit Trainingsdaten.¹ Das Unternehmen gleicht deshalb Ergebnisse aus kontrollierten Tests mit Bewertungen aus der tatsächlichen Nutzung ab.¹ Für Unternehmen ist dieser Ansatz relevant, weil ein guter Benchmark-Wert nicht automatisch zuverlässige Änderungen im eigenen Code bedeutet. Da Aufgaben und Auswertung nicht offenliegen, lassen sich die Ergebnisse von CursorBench nicht unabhängig nachprüfen.¹²