Ein Entwickler entfernt den API-Schlüssel aus einer Beispieldatei, der aktuelle Branch ist sauber, das Ticket wird geschlossen. Für das Unternehmen sollte das nicht als Sicherheitsnachweis reichen. Die entscheidende Frage lautet: Akzeptiert der betreffende Dienst den alten Schlüssel noch? Wer Reposi
Ein Bereitschaftsteam lässt einen KI-Agenten einen Produktionsfehler untersuchen. Er soll Logs lesen, Konfigurationen vergleichen und einen Statusbericht senden. Dafür benötigt er Werkzeuge und Netzwerkzugriff. Daraus darf aber nicht automatisch das Recht entstehen, Infrastruktur zu verändern, Zugan
Ein Unternehmen betreibt seine Sprachmodelle selbst. Der API-Zugang ist abgesichert, Nutzer werden authentifiziert, Prompts geprüft. Daneben läuft ein Cache-Dienst, der Rechenarbeit zwischen Inferenzprozessen teilt. Gerade dieser interne Beschleuniger kann zur entscheidenden Sicherheitslücke werden:
Ein Windows-Prozess verbindet sich mit einem KI-Dienst. Für viele Unternehmen ist das inzwischen normal: Entwicklungswerkzeuge, Assistenten und Analyseanwendungen nutzen dieselben öffentlichen Schnittstellen. Was aber, wenn der Prozess gleichzeitig Zugangsdaten ausliest und einen externen Webhook an
Ein Entwickler akzeptiert die Paketempfehlung seines Coding-Assistenten. Was wie ein normaler Arbeitsschritt aussieht, startet einen Infostealer, kompromittiert OAuth-Tokens und trägt einen Wurm in rund 100 interne Code-Repositories. Genau diesen Fall beschreibt Mandiant in seinem im September veröf
Ein Dokumentationsdienst soll Quellcode erklären, nicht zum Proxy, Datenspeicher oder Ausführungsknoten für fremde Aufgaben werden. Genau diese Grenze ist im Fall von RubyGems und RubyDoc.info offenbar gefallen. Eine am 11. September veröffentlichte Analyse des Nightingale Collective rekonstruiert,
Ein öffentlich erreichbarer Printserver wirkt selten wie das strategisch wichtigste System eines Unternehmens. In vielen Netzen läuft er jedoch mit hohen lokalen Rechten, ist an Active Directory angebunden und verarbeitet Zugangsdaten. Genau diese Kombination machte ungepatchte PaperCut-NG/MF-Server
Ein Entwickler öffnet ein fremdes Repository, lässt einen Coding-Agenten Tests ausführen und verlässt sich darauf, dass dessen Dateizugriffe auf den Arbeitsbereich beschränkt bleiben. Genau für dieses Szenario gibt es Sandboxes und Freigabedialoge. Bei DeepSeek Harness konnte der Agent diese Schutzs
Ein Sicherheitsprogramm kann sehr gut darin sein, einzelne Alarme zu bearbeiten, und trotzdem an Geschwindigkeit verlieren. Genau das ist das Praxisproblem hinter dem neuen AI Threat Tracker der Google Threat Intelligence Group (GTIG). Angreifer nutzen KI nicht mehr nur, um Phishing-Texte zu formuli
Viele Unternehmen starten gerade ihre ersten produktiven KI-Agenten: ein Support-Agent liest Tickets und Kundendaten, ein Entwickler-Agent prüft Pull Requests, ein Operations-Agent fragt Logs ab und stößt Reparaturschritte an. In fast jedem Pilotprojekt taucht dieselbe Beruhigungsformel auf: „Der Ag
Ein Entwickler bekommt ein Projekt nicht per normalem `git clone`, sondern als ZIP-Datei, über einen geteilten Ordner oder aus einem Kunden-Share. Er entpackt den Ordner, öffnet ihn mit einem KI-Coding-Agenten und will nur kurz fragen, warum die Tests fehlschlagen. Noch bevor er einen Prompt schreib
Viele Unternehmen haben in den letzten zwölf Monaten interne KI-Werkzeuge schneller ausgerollt, als ihre Sicherheitsprozesse nachgezogen haben. Ein Langflow-Server für Prototypen, ein paar API-Keys für Modellanbieter, ein Test-Connector zu AWS oder einer Datenbank, vielleicht noch ein öffentlich err
