Schwachstellen und Absicherung von Large Language Models
Viele Unternehmen haben im März gelernt, dass ein kompromittiertes Open-Source-Paket nicht nur eine Entwicklerstörung ist. Es kann CI/CD-Runner, Cloud-Accounts, Kubernetes-Cluster, Modellanbieter-Keys und interne Agentenplattformen gleichzeitig berühren. Die neue Relevanz des LiteLLM-Falls liegt des
Viele Unternehmen behandeln LLM-API-Logs wie technische Diagnosedaten: hilfreich für Debugging, nützlich für Agenten-Traces, gelegentlich geteilt in GitHub-Issues, internen Tickets oder öffentlichen Benchmark-Repositories. Sichtbare Prompts und Antworten werden vielleicht bereinigt, interne Felder d
OpenClaw, der Open-Source-KI-Assistent der seit Ende Januar 2026 rasant an Popularität gewinnt, hat sich innerhalb
OpenAI, das britische NCSC und führende Sicherheitsforscher sind sich einig: Prompt Injection wird nie vollständig gelöst.
Praxis-Guide: Mit Garak, PyRIT und manuellen Methoden LLM-Anwendungen auf Prompt Injection und Jailbreaks testen.
Shadow IT ist ein bekanntes Problem. Shadow AI ist seine gefährlichere Evolution. Wenn Mitarbeiter KI-Tools nutzen, von
KI-gestützte Kundenservice-Systeme verbreiten sich rasant. Chatbots beantworten Reklamationen, KI-Agenten ändern Buchungen, virtuelle Assistenten verarbeiten Rückerstattungen.
CSO Online hat zum Jahresende 2025 eine Bilanz der fünf gravierendsten realen AI-Security-Bedrohungen gezogen. Keine theoretischen
Die OWASP Foundation hat mit der „Top 10 for LLM Applications“ eine Referenzliste der zehn kritischsten Sicherheitsrisiken für
