Aktuelle Bedrohungen, Schwachstellen und Abwehrstrategien im KI-Umfeld.
Ein JavaScript-Paket wird installiert, ein Build läuft im CI-Runner, ein Entwickler öffnet später das Repository in VS Code oder ein Coding-Agent lädt eine projektspezifische Konfiguration. In vielen Unternehmen sind das getrennte Sicherheitsdomänen: Dependency-Scanning hier, CI/CD-Härtung dort, End
Passkeys gelten zu Recht als großer Fortschritt gegenüber Passwörtern. Sie sind phishing-resistent, werden nicht wiederverwendet und beruhen auf kryptografischen Schlüsselpaaren statt auf geteilten Geheimnissen. Für Unternehmen klingt das nach einer einfachen Botschaft: Wenn Passkeys ausgerollt sind
Ein Sicherheitslabor soll ein kontrollierter Raum sein. Teams bauen Capture-the-Flag-Umgebungen, lassen Modelle nach Schwachstellen suchen und messen, welche Angriffswege ein KI-Agent findet. Für Unternehmen klingt das zunächst nach sinnvoller Vorsicht: Bevor ein leistungsfähiges Modell in Produkte
Ein Unternehmen erhält eine Marktanalyse als Word-Dokument, nutzt sie als Quelle für einen Quartalsbericht und lässt Microsoft 365 Copilot beim Entwurf helfen. Für den Nutzer sieht der Vorgang nach normaler Büroarbeit aus: Quellen auswählen, Bericht generieren, Ergebnis prüfen, intern weitergeben. G
Unternehmen setzen Agentenplattformen ein, damit KI-Systeme nicht nur antworten, sondern Aufgaben ausführen: Dateien lesen, Datenbanken abfragen, Code starten, weitere Agenten koordinieren und Ergebnisse dauerhaft speichern. Genau diese Fähigkeiten machen eine aktuell offengelegte Schwachstelle in R
Automatisierungsplattformen wie n8n verbinden Ticketsysteme, Datenbanken, Cloud-Dienste, Code-Repositories und zunehmend auch KI-Modelle. Ein einzelner Workflow kann deshalb auf mehr sensible Systeme zugreifen als ein normaler Benutzer. Das Praxisproblem beginnt dort, wo Unternehmen den visuellen Wo
Ein SD-WAN-Orchestrator soll Außenstellen, Verbindungen und Edge-Geräte zentral beherrschbar machen. Genau diese zentrale Stellung wird zum Risiko, wenn seine Verwaltungsschnittstelle selbst kompromittiert wird. Bei VeloCloud Orchestrator On-Prem ist dieses Szenario keine theoretische Möglichkeit me
Ein KI-Agent soll Verträge sortieren, Quellcode prüfen oder Dateien umbenennen. Dafür erhält er Zugriff auf einen ausgewählten Ordner – nicht auf das gesamte Benutzerkonto. Genau dieses Sicherheitsversprechen ist bei Desktop-Agenten zentral: Selbst wenn ein Modell eine manipulierte Datei falsch inte
Ein Mitarbeiter bittet einen mobilen KI-Agenten, auf dem Smartphone eine Nachricht zu versenden, einen Termin anzulegen oder eine Reservierung vorzunehmen. Der Agent erfasst den Bildschirm, interpretiert ihn mit einem Vision-Language-Modell und steuert das Gerät über Android Debug Bridge, Accessibil
Ein Security-Team will wissen, wie weit ein leistungsfähiger KI-Agent bei der Ausnutzung von Schwachstellen kommt. Dafür schaltet es Schutzmechanismen gezielt zurück, gibt dem Modell Werkzeuge und lässt es in einer isolierten Testumgebung arbeiten. Genau hier beginnt das Praxisproblem: Die Evaluieru
Ein Entwickler bittet seinen Coding-Agenten, einen kostenlosen MCP-Server für eine bekannte Plattform zu finden. Der Agent durchsucht das Web, stößt auf ein professionell wirkendes GitHub-Repository und gibt die Installationsanleitung aus der README weiter. Was wie normale Recherche aussieht, kann i
NGINX ist in vielen Unternehmen keine sichtbare Anwendung, sondern Infrastruktur im Hintergrund: Reverse Proxy vor APIs, Gateway zwischen Diensten, TLS-Endpunkt oder Bestandteil einer Plattform. Genau das macht eine neue Schwachstelle praktisch relevant. Ein Server kann eine verwundbare Version verw
