Ein Unternehmen betreibt mehrere KI-Agenten, die Code schreiben, Tickets bearbeiten und Dokumente verwalten. Jeder Agent hat eine Konfigurationsdatei, die seine Identität und Verhaltensregeln definiert. Wenn ein Angreifer oder ein missgünstiger Agent einen manipulierten Befehl in diese Datei schreib
Ein Security-Team will wissen, wie weit ein leistungsfähiger KI-Agent bei der Ausnutzung von Schwachstellen kommt. Dafür schaltet es Schutzmechanismen gezielt zurück, gibt dem Modell Werkzeuge und lässt es in einer isolierten Testumgebung arbeiten. Genau hier beginnt das Praxisproblem: Die Evaluieru
Ein Entwickler bittet seinen Coding-Agenten, einen kostenlosen MCP-Server für eine bekannte Plattform zu finden. Der Agent durchsucht das Web, stößt auf ein professionell wirkendes GitHub-Repository und gibt die Installationsanleitung aus der README weiter. Was wie normale Recherche aussieht, kann i
Ein Unternehmen führt einen Browser-Agenten ein, der Produktseiten zusammenfasst, Support-Tickets prüft oder interne Webanwendungen bedient. Die offensichtliche Sicherheitsfrage lautet: Kann ein Angreifer dem Agenten über eine Webseite eine versteckte Anweisung unterschieben? Genau darauf zielen vie
Ein Entwickler klont ein fremdes Repository, öffnet es in der gewohnten IDE und will nur kurz prüfen, ob das Projekt relevant ist. In vielen Teams ist das Alltag: Proof-of-Concepts, Kundenbeispiele, Open-Source-Abhängigkeiten, Bewerberaufgaben, interne Forks oder von KI-Coding-Agenten vorgeschlagene
Ein KI-Agent im Browser ist praktisch, weil er dort arbeitet, wo viele Unternehmensprozesse ohnehin stattfinden: E-Mail, Kalender, Dokumente, CRM, Ticketsysteme, Portale. Genau darin liegt aber das Sicherheitsproblem. Ein Browser ist kein isolierter Arbeitsraum. Er ist eine Laufzeitumgebung mit ange
Ein typisches Entwicklerproblem klingt harmlos: Ein Team testet einen neuen KI-Coding-Agenten, bittet ihn, ein populäres Repository zu klonen oder eine passende „Skill“-Erweiterung zu installieren, und lässt ihn die notwendigen Shell-Befehle gleich ausführen. Genau diese Komfortfunktion ist der Kern
Ein typisches Unternehmensproblem beginnt harmlos: Ein Remote-Monitoring-und-Management-System hilft IT-Teams und Dienstleistern, Rechner zu warten, Support zu leisten und Updates auszurollen. Genau diese Werkzeuge besitzen aber oft denselben Zugriff, den ein Administrator vor Ort hätte. Wird ein RM
Ein Kommentar auf einem Pull Request, ein Branch-Name oder ein Fork – alles, was in klassischen GitHub-Workflows als Eingabedaten galt, kann in schlecht konfigurierten CI/CD-Pipelines zur Eskalationsstufe werden. Novee Security hat eine neue Klasse von Schwachstellen in GitHub-Actions-Workflows iden
Ein wachsendes Praxisproblem in Unternehmen ist nicht mehr nur, ob KI-Agenten gute Antworten liefern. Entscheidend wird, welche externen „Skills“, Plugins oder Playbooks ein Agent laden darf – und ob diese Komponenten wirklich so harmlos sind, wie Marketplace-Sterne, Scanner-Ergebnisse oder Social-M
Viele Unternehmen behandeln Machine-Learning-Pipelines inzwischen wie normale Software-Lieferketten: Code wird versioniert, Modelle werden gebaut, Artefakte wandern in Registries, danach erfolgt Deployment in eine Cloud-Laufzeitumgebung. Genau an dieser unscheinbaren Übergabestelle lag das Problem,
Ein wachsendes Praxisproblem in Unternehmen ist nicht mehr nur, ob ein KI-Agent eine E-Mail zusammenfassen, ein Ticket beantworten oder eine Datei finden kann. Die kritischere Frage lautet: Wann darf er einer Information vertrauen und daraus eine Handlung ableiten? Genau an dieser Grenze sind in den
