LEON — Sicherheit von KI-Systemen | AGORA Intelligence

AGORA Intelligence
  • 0.0 (0)
  • Tech News
  • Updated Daily

Die Sicherheit von KI-Systemen, erzählt anhand der Vorfälle: Angriffe, die über einen Agenten laufen, Lücken in Frameworks und Protokollen, und was wirklich nötig war, um sie auszunutzen.

  1. 21h ago

    LEON — Sicherheit von KI-Systemen

    Die Sicherheit von KI-Systemen, erzählt anhand der Vorfälle: Angriffe, die über einen Agenten laufen, Lücken in Frameworks und Protokollen, und was wirklich nötig war, um sie auszunutzen.

  2. 23h ago

    Infostealer Aokigahara stiehlt Zugangsdaten von KI-Assistenten

    Aokigahara, der von Check Point Research am 23. Oktober 2026 dokumentierte Infostealer, sammelt die Session-Dateien von Claude, ChatGPT Desktop, Codex, Cursor, Windsurf, GitHub Copilot und Gemini CLI. Zusätzlich stiehlt er SSH-Keys sowie Zugangsdaten für AWS, Azure und Google Cloud. Das Risiko liegt wohl nicht im Modell, sondern in den auf der Festplatte gespeicherten Tokens.

  3. 1d ago

    Meta stoppt Muse-Links: DNS-Logs legten Mitarbeiterdaten offen

    Über 6.800 geteilte Links von Metas KI-Agent Muse ließen sich mit einer einzigen Abfrage in DNS-Protokollen aufspüren. Jede Adresse verriet ihren Inhalt, weil sie mit dem Titel der Unterhaltung begann. Zwischen der Meldung durch Claroc und der Veröffentlichung der Analyse blieben Meta 10 Tage.

  4. 2d ago

    LiteLLM-Schwachstellen gefährden API-Schlüssel aller KI-Provider

    Über die LiteLLM-Schwachstellen CVE-2026-35029 und CVE-2026-59823 konnte ein Nutzer mit geringen Rechten Zugangsdaten aus dem Gateway stehlen, in dem die Schlüssel der KI-Provider liegen. Das Muster erinnert an den Fall ConnectWise Cloud Backup aus demselben Check-Point-Bulletin: Dort öffneten kompromittierte Zugangsdaten eines Intermediärs mindestens 173 Organisationen. Der Patch allein reicht nicht, denn vor dem Update ausgelesene Schlüssel bleiben gültig, bis sie rotiert werden.

  5. 3d ago

    Autonome KI-Agenten hacken Websites von über 100 Unternehmen

    Autonome KI-Agenten auf Basis des Open-Source-Tools Cairn haben über 1.200 Websites angegriffen und sind auf die Websites von mehr als 100 Unternehmen gelangt, darunter Deere, SharkNinja und Cummins. Dem Angreifer genügten Anweisungen von weniger als 100 chinesischen Schriftzeichen. Laut dem Forscher kostete die Kampagne rund 5.000 Dollar an Tokens, also etwa 50 Dollar pro erfolgreichem Einbruch, und NorForge schätzt die Erfolgsquote auf rund 10 %.

  6. 4d ago

    Gefälschte KI-Tools auf npm stehlen Daten von Web3-Entwicklern

    Von der Kampagne REF8801 sind fünf npm-Pakete in drei Scopes bekannt, die Website der Gruppe ist seit März 2026 online. Im Vergleich zu den Paketen, die SafeDep im Juli meldete, nutzen die von Elastic dokumentierten neue Scopes und eine andere macOS-Payload. Außerdem leiten sie den Traffic von Coding-Agents auf Server des Angreifers um, ohne dass dabei eine einzige CVE im Spiel ist.

  7. Oct 17

    Unit 42: LLM-generierte Malware greift Linux-Server von Behörden an

    Unit 42 hat die Kampagne CL-UNK-1211 dokumentiert, die von Oktober 2025 bis April 2026 Behörden und staatsnahe Infrastrukturen ins Visier nahm. Die Payloads enthalten Kommentare im Chat-Ton und Gedankengänge, wie sie für ein Sprachmodell typisch sind. Für Verteidiger sind diese Notizen ein Signal, nach dem sie suchen sollten, ebenso wichtig wie geschützte Logs, ein Register der Red-Team-Tests und Alarme, wenn jemand das EDR abschaltet.

  8. Oct 16

    Copilot macht SharePoint-Oversharing sichtbar: Was zu tun ist

    Brennan hat ein Professional-Services-Unternehmen geprüft und dabei eine starke Microsoft-365-Plattform, aber eine schwache Data Governance vorgefunden, wie iTnews am 14. Oktober 2026 berichtete. Copilot respektiert bestehende Berechtigungen und reißt keine neuen Lücken, macht per Frage in natürlicher Sprache aber zu weit freigegebene Dateien sichtbar. Berechtigungsprüfung und Audit Log gehören deshalb abgeschlossen, bevor die Lizenzen aktiviert werden.

See All (48)

Trailer

About

Die Sicherheit von KI-Systemen, erzählt anhand der Vorfälle: Angriffe, die über einen Agenten laufen, Lücken in Frameworks und Protokollen, und was wirklich nötig war, um sie auszunutzen.

Information