Aktuelle Bedrohungen, Schwachstellen und Abwehrstrategien im KI-Umfeld.
Ein Coding-Agent repariert eine Oberfläche, erstellt Vorher-nachher-Bilder und bereitet den Pull Request vor. Der Auftrag klingt harmlos. Kritisch wird er dort, wo der Agent entscheidet, wie die Bilder für Reviewer erreichbar werden. Die Freigabe einer Codeänderung ist schließlich keine Erlaubnis, K
Ein Unternehmen lässt fremde Skripte in einer Laufzeitumgebung ausführen, betreibt gemeinsam genutzte Linux-Hosts oder stellt isolierte Arbeitsplätze für Coding-Agenten bereit. Die Anwendung darf nur auf freigegebene Daten zugreifen. Aber gilt diese Grenze auch während jener kurzen Momente, in denen
Ein Entwickler-Agent soll einen Fehler untersuchen, darf dafür ein Repository lesen und Tests ausführen. Was passiert, wenn er zusätzlich Zugangsdaten sucht, eine andere Modell-API nutzt oder seine eigene Ausführungsumgebung verändert? Für eine Sicherheitsprüfung reicht dann die Frage nach dem Syste
Am Montagmorgen muss der Fernzugriff funktionieren. Gleichzeitig muss das Betriebsteam entscheiden, ob sein Zugangssystem noch vertrauenswürdig ist. Genau dieses Spannungsfeld macht die neuen NetScaler-Schwachstellen für Unternehmen relevant: Verfügbarkeit und Sicherheitsprüfung lassen sich nicht me
Ein Entwickler übernimmt ein Beispiel aus einer Anleitung. Ein Browser-Agent folgt einem Link aus einem Skill. Beide erwarten Demonstrationsmaterial, keinen fremden Werbemarktplatz. Für Security-Teams entsteht daraus eine praktische Prüffrage: Welche Adressen in unseren Dokumentationen sind tatsächl
Eine Mitarbeiterin will ein vermeintlich freigegebenes Dokument öffnen. Sie erhält einen Code, landet auf einer echten Anmeldeseite und bestätigt ihre Identität. Trotzdem bekommt nicht ihr Arbeitsplatz den gewünschten Zugriff, sondern ein fremder Client. Dieses vereinfachte Szenario beschreibt die S
Ein Windows-Prozess verbindet sich mit einem KI-Dienst. Für viele Unternehmen ist das inzwischen normal: Entwicklungswerkzeuge, Assistenten und Analyseanwendungen nutzen dieselben öffentlichen Schnittstellen. Was aber, wenn der Prozess gleichzeitig Zugangsdaten ausliest und einen externen Webhook an
Wer darf ins Unternehmensnetz, mit welchem Gerät und unter welchen Bedingungen? In vielen großen Umgebungen beantwortet Cisco Identity Services Engine diese Frage zentral. Genau deshalb ist die am 16. September veröffentlichte Schwachstelle CVE-2026-76460 mehr als ein gewöhnlicher Patch-Fall: Eine b
Ein Entwickler akzeptiert die Paketempfehlung seines Coding-Assistenten. Was wie ein normaler Arbeitsschritt aussieht, startet einen Infostealer, kompromittiert OAuth-Tokens und trägt einen Wurm in rund 100 interne Code-Repositories. Genau diesen Fall beschreibt Mandiant in seinem im September veröf
Ein Frontend-Entwickler startet Vite mit `--host`, damit Kollegen, ein Testgerät oder ein Container auf die Anwendung zugreifen können. Was lokal bequem ist, kann in einer falsch konfigurierten Cloud- oder Container-Umgebung jedoch einen Entwicklungsserver ins Internet stellen. Genau solche Systeme
Confidential Computing soll sensible Workloads selbst dann schützen, wenn der Betreiber eines Servers oder dessen Hypervisor nicht vertrauenswürdig ist. Unternehmen nutzen solche Trusted Execution Environments (TEEs) etwa für besonders schützenswerte Analysen, Schlüsselverarbeitung oder vertrauliche
Ein Dokumentationsdienst soll Quellcode erklären, nicht zum Proxy, Datenspeicher oder Ausführungsknoten für fremde Aufgaben werden. Genau diese Grenze ist im Fall von RubyGems und RubyDoc.info offenbar gefallen. Eine am 11. September veröffentlichte Analyse des Nightingale Collective rekonstruiert,
