Bild: KI-generiertMCP-Lücken gefährden interne KI-Agenten
Sicherheitsforscher zeigen, wie Angreifer bösartige Befehle über MCP und weitere Agentenprotokolle durch interne Systeme schleusen können. Das Problem liegt vor allem im blinden Vertrauen zwischen Agenten und in fehlender Eingabeprüfung.
Bild: KI-generiertOpenAI entdeckt selbstreplizierende Prompt Injection
OpenAI hat in Trainingsumgebungen Prompt Injections erzeugt, die sich über E-Mails, Dateien und Nachrichten selbst weiterverbreiten. Reale Angriffe sind bislang nicht bekannt, für Unternehmen zeigt der Versuch aber ein grundlegendes Risiko vernetzter KI-Agenten.
Bild: KI-generiertSalesforce Agentforce: Drei SalesBleed-Lücken
Drei inzwischen behobene Schwachstellen in Salesforce Agentforce ermöglichten den Diebstahl sensibler CRM-Daten ohne Nutzerinteraktion. Über manipulierte Leads konnten Angreifer zudem Phishing-Nachrichten unter der Identität des KI-Agenten versenden.
Bild: KI-generiertKI-Wasserzeichen verändern Tool-Calls und Schutzfilter
Von der EU vorgeschriebene KI-Wasserzeichen können die Genauigkeit von Funktionsaufrufen senken und Prompt-Injection-Angriffe erleichtern. Für Unternehmen wird damit die Kennzeichnung selbst zu einem Faktor, der in Sicherheitsprüfungen und Agententests berücksichtigt werden muss.
Bild: KI-generiertASCII Smuggling umgeht Filter in Millionen Phishing-Mails
Eine Phishing-Kampagne nutzte unsichtbare Unicode-Zeichen, um finanzbezogene Begriffe vor regelbasierten E-Mail-Filtern zu verbergen. Am Höhepunkt wurden an einem Tag mehr als 2,37 Millionen Nachrichten erfasst, was Anpassungen an Mailservern und KI-Pipelines erforderlich macht.
Bild: KI-generiertClaude Code: Website kann Schadcode einschleusen
Eine manipulierte Website kann Claude Code im Auto Mode dazu bringen, Schadcode herunterzuladen und auf dem lokalen System auszuführen. In kleinen Testreihen lag die Erfolgsquote des Angriffs zwischen 60 % und 80 %.
Bild: KI-generiertClaude bekommt eigenen Browser in Cowork
Anthropic integriert einen Chromium-basierten Browser in Claude Cowork für macOS, Windows und Linux. Der autonome Webzugriff vereinfacht Arbeitsabläufe, schafft für Unternehmen aber neue Risiken bei Login-Daten, Prompt Injections und Anbieterabhängigkeit.
Bild: KI-generiertPrompt Injection in US-Gerichtsakte entdeckt
Ein Kläger in Connecticut versteckte KI-Anweisungen in Gerichtsdokumenten, um eine mögliche automatisierte Prüfung zu manipulieren. Der Versuch blieb wirkungslos, zeigt aber ein konkretes Sicherheitsrisiko für Unternehmen und Behörden, die eingehende Dokumente mit Sprachmodellen verarbeiten.