Sicherheitsrisiken autonomer KI-Agenten und Agentic AI
Viele Unternehmen haben Kubernetes-Deployments in den vergangenen Jahren von Handarbeit auf GitOps umgestellt. Das ist grundsätzlich sinnvoll: Änderungen landen im Git-Repository, Argo CD synchronisiert den gewünschten Zustand in den Cluster, und Deployments werden nachvollziehbarer. Die unbequeme K
Viele Unternehmen lassen AI-Coding-Agenten heute nicht mehr nur Code vorschlagen. Die Werkzeuge lesen Repositories, ändern Dateien, installieren Abhängigkeiten, starten Tests und führen Shell-Kommandos aus. Genau darin liegt ihr Produktivitätsversprechen – und ihr Sicherheitsproblem. Ein Agent, der
Ein typisches Unternehmensproblem beginnt harmlos: Ein Remote-Monitoring-und-Management-System hilft IT-Teams und Dienstleistern, Rechner zu warten, Support zu leisten und Updates auszurollen. Genau diese Werkzeuge besitzen aber oft denselben Zugriff, den ein Administrator vor Ort hätte. Wird ein RM
Ein Entwickler klont ein Repository, öffnet den Ordner in VS Code – und kurz darauf läuft ein lokaler Prozess mit Zugriff auf seine Cloud-Session. Kein klassischer Exploit gegen einen Server, kein Phishing-Link, kein Makro. Die Schwachstelle CVE-2026-12957 in Amazon Q Developer zeigt eine neue Siche
Im Juni 2026 stießen Forscher auf einen macOS-Backdoor, der nicht nur Daten stiehlt und Fernzugriff bietet, sondern ein neues Angriffsziel ins Visier nimmt: die KI-gestützten Analysetools, die zunehmend in der Malware-Triage zum Einsatz kommen. Die als „Gaslight" benannte Malware-Familie embeddet 38
Ein Kommentar auf einem Pull Request, ein Branch-Name oder ein Fork – alles, was in klassischen GitHub-Workflows als Eingabedaten galt, kann in schlecht konfigurierten CI/CD-Pipelines zur Eskalationsstufe werden. Novee Security hat eine neue Klasse von Schwachstellen in GitHub-Actions-Workflows iden
Ein wachsendes Praxisproblem in Unternehmen ist nicht mehr nur, ob KI-Agenten gute Antworten liefern. Entscheidend wird, welche externen „Skills“, Plugins oder Playbooks ein Agent laden darf – und ob diese Komponenten wirklich so harmlos sind, wie Marketplace-Sterne, Scanner-Ergebnisse oder Social-M
Viele Unternehmen bauen derzeit interne Chatbots, RAG-Anwendungen und agentische Workflows nicht mehr als Einzelprojekte, sondern auf Plattformen. Das ist sinnvoll: Ein LLMOps- oder Agenten-Framework nimmt Teams Authentifizierung, Hosting, Plugin-Anbindung, Dokumentenverarbeitung, Tracing und Betrie
Viele Unternehmen behandeln ihre Monitoring- und SIEM-Plattformen als Sicherheitsinfrastruktur, nicht als Angriffsfläche. Genau darin liegt das praktische Problem bei der aktuellen Splunk-Enterprise-Lücke CVE-2026-20253: Ein System, das Logdaten, Sicherheitsereignisse, Infrastrukturmetriken und Inci
Viele Unternehmen betreiben NGINX nicht als „eine Webserver-Software“, sondern als unsichtbare Schaltstelle: Reverse Proxy vor APIs, Ingress-Komponente in Kubernetes, gRPC-Gateway zwischen Microservices, TLS-Terminierung vor SaaS-Anwendungen oder Edge-Baustein in Plattformteams. Genau deshalb sind d
Ein Unternehmen baut einen internen KI-Agenten für Support, Analyse oder DevOps-Automation. Das Team installiert ein Framework, ergänzt Connectoren für Datenbanken, Cloud-Speicher, Observability und MCP-Tools, lässt CI/CD die Anwendung bauen – und verlässt sich darauf, dass die verwendeten Open-Sour
Viele Unternehmen behandeln Machine-Learning-Pipelines inzwischen wie normale Software-Lieferketten: Code wird versioniert, Modelle werden gebaut, Artefakte wandern in Registries, danach erfolgt Deployment in eine Cloud-Laufzeitumgebung. Genau an dieser unscheinbaren Übergabestelle lag das Problem,
