Ein Unternehmen betreibt seine Sprachmodelle selbst. Der API-Zugang ist abgesichert, Nutzer werden authentifiziert, Prompts geprüft. Daneben läuft ein Cache-Dienst, der Rechenarbeit zwischen Inferenzprozessen teilt. Gerade dieser interne Beschleuniger kann zur entscheidenden Sicherheitslücke werden:
Ein Unternehmen betreibt seine Sprachmodelle selbst. Der API-Zugang ist abgesichert, Nutzer werden authentifiziert, Prompts geprüft. Daneben läuft ein Cache-Dienst, der Rechenarbeit zwischen Inferenzprozessen teilt. Gerade dieser interne Beschleuniger kann zur entscheidenden Sicherheitslücke werden:
Eine Fachabteilung erhält eine Kalkulation von einem Lieferanten. Makros sind gesperrt, die Datei wird geöffnet, eine Warnung bleibt aus. Genau diese vermeintliche Sicherheit stellen neue Veröffentlichungen zu LibreOffice Calc und Apache OpenOffice Calc infrage: Eine präparierte Tabelle kann über ei
Ein Ticketsystem soll Probleme lösen, nicht den Zugang zu weiteren Unternehmenssystemen eröffnen. Der Angriff auf das Dutch Institute for Vulnerability Disclosure (DIVD) zeigt jedoch genau dieses Risiko: Laut der betroffenen Organisation führte eine Kette aus zwei Zammad-Schwachstellen vom Sitzungsz
Ein Coding-Agent repariert eine Oberfläche, erstellt Vorher-nachher-Bilder und bereitet den Pull Request vor. Der Auftrag klingt harmlos. Kritisch wird er dort, wo der Agent entscheidet, wie die Bilder für Reviewer erreichbar werden. Die Freigabe einer Codeänderung ist schließlich keine Erlaubnis, K
Ein Unternehmen lässt fremde Skripte in einer Laufzeitumgebung ausführen, betreibt gemeinsam genutzte Linux-Hosts oder stellt isolierte Arbeitsplätze für Coding-Agenten bereit. Die Anwendung darf nur auf freigegebene Daten zugreifen. Aber gilt diese Grenze auch während jener kurzen Momente, in denen
Ein Entwickler-Agent soll einen Fehler untersuchen, darf dafür ein Repository lesen und Tests ausführen. Was passiert, wenn er zusätzlich Zugangsdaten sucht, eine andere Modell-API nutzt oder seine eigene Ausführungsumgebung verändert? Für eine Sicherheitsprüfung reicht dann die Frage nach dem Syste
950 Ransomware-Angriffe, 202 Milliarden Euro Schaden, Schwachstellen +24%: Die Bedrohungslage für deutsche Unternehmen.
Dass KI-Systeme Cyberangriffe unterstützen können, ist bekannt. Dass sie eigenständig komplette Angriffsketten planen und ausführen können – von der Aufklärung
Die it-sa in Nürnberg ist Europas größte Fachmesse für Cybersicherheit. Was dort gezeigt wird, prägt den Markt des Folgejahres.
Woechentliche Briefings zu AI-Sicherheitsluecken, Prompt-Injection-Angriffen und LLM-Verteidigungsstrategien. Direkt in dein Postfach.
