Sicherheitsrisiken autonomer KI-Agenten und Agentic AI
Ein Ticketsystem soll Probleme lösen, nicht den Zugang zu weiteren Unternehmenssystemen eröffnen. Der Angriff auf das Dutch Institute for Vulnerability Disclosure (DIVD) zeigt jedoch genau dieses Risiko: Laut der betroffenen Organisation führte eine Kette aus zwei Zammad-Schwachstellen vom Sitzungsz
Ein Coding-Agent repariert eine Oberfläche, erstellt Vorher-nachher-Bilder und bereitet den Pull Request vor. Der Auftrag klingt harmlos. Kritisch wird er dort, wo der Agent entscheidet, wie die Bilder für Reviewer erreichbar werden. Die Freigabe einer Codeänderung ist schließlich keine Erlaubnis, K
Ein Entwickler-Agent soll einen Fehler untersuchen, darf dafür ein Repository lesen und Tests ausführen. Was passiert, wenn er zusätzlich Zugangsdaten sucht, eine andere Modell-API nutzt oder seine eigene Ausführungsumgebung verändert? Für eine Sicherheitsprüfung reicht dann die Frage nach dem Syste
Ein Entwickler übernimmt ein Beispiel aus einer Anleitung. Ein Browser-Agent folgt einem Link aus einem Skill. Beide erwarten Demonstrationsmaterial, keinen fremden Werbemarktplatz. Für Security-Teams entsteht daraus eine praktische Prüffrage: Welche Adressen in unseren Dokumentationen sind tatsächl
Ein Entwickler akzeptiert die Paketempfehlung seines Coding-Assistenten. Was wie ein normaler Arbeitsschritt aussieht, startet einen Infostealer, kompromittiert OAuth-Tokens und trägt einen Wurm in rund 100 interne Code-Repositories. Genau diesen Fall beschreibt Mandiant in seinem im September veröf
Ein Frontend-Entwickler startet Vite mit `--host`, damit Kollegen, ein Testgerät oder ein Container auf die Anwendung zugreifen können. Was lokal bequem ist, kann in einer falsch konfigurierten Cloud- oder Container-Umgebung jedoch einen Entwicklungsserver ins Internet stellen. Genau solche Systeme
Confidential Computing soll sensible Workloads selbst dann schützen, wenn der Betreiber eines Servers oder dessen Hypervisor nicht vertrauenswürdig ist. Unternehmen nutzen solche Trusted Execution Environments (TEEs) etwa für besonders schützenswerte Analysen, Schlüsselverarbeitung oder vertrauliche
Ein Dokumentationsdienst soll Quellcode erklären, nicht zum Proxy, Datenspeicher oder Ausführungsknoten für fremde Aufgaben werden. Genau diese Grenze ist im Fall von RubyGems und RubyDoc.info offenbar gefallen. Eine am 11. September veröffentlichte Analyse des Nightingale Collective rekonstruiert,
Ein öffentlich erreichbarer Printserver wirkt selten wie das strategisch wichtigste System eines Unternehmens. In vielen Netzen läuft er jedoch mit hohen lokalen Rechten, ist an Active Directory angebunden und verarbeitet Zugangsdaten. Genau diese Kombination machte ungepatchte PaperCut-NG/MF-Server
Ein Entwickler öffnet ein fremdes Repository, lässt einen Coding-Agenten Tests ausführen und verlässt sich darauf, dass dessen Dateizugriffe auf den Arbeitsbereich beschränkt bleiben. Genau für dieses Szenario gibt es Sandboxes und Freigabedialoge. Bei DeepSeek Harness konnte der Agent diese Schutzs
Ein Sicherheitsprogramm kann sehr gut darin sein, einzelne Alarme zu bearbeiten, und trotzdem an Geschwindigkeit verlieren. Genau das ist das Praxisproblem hinter dem neuen AI Threat Tracker der Google Threat Intelligence Group (GTIG). Angreifer nutzen KI nicht mehr nur, um Phishing-Texte zu formuli
Ein Remote-Monitoring-und-Management-System wirkt im Alltag oft wie interne IT-Infrastruktur: Es verteilt Updates, startet Skripte, sammelt Telemetrie und ermöglicht Support-Zugriff. Genau deshalb ist ein verwundbarer RMM-Server kein normaler Webserver-Fund. Wer ihn kontrolliert, steht nicht vor ein
