## archiv ki-pentesting - seite 19 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYUNC6692 setzt Microsoft Teams für Snow-Malware ein
Eine Threat Group namens UNC6692 nutzt Social Engineering über Microsoft Teams, um die neue Malware-Suite Snow zu verbreiten. Sie besteht aus Browser-Extension, Tunneler und Backdoor.
SECURITYPack2TheRoot: Kritische Lücke in PackageKit ermöglicht Root-Zugriff
Die Schwachstelle Pack2TheRoot gefährdet Linux-Systeme durch den PackageKit Daemon. Lokal angemeldete Nutzer können damit Systempakete manipulieren und Root-Rechte erlangen.
SECURITYEVMbench: Benchmark für KI-Agenten in Smart-Contract-Sicherheit
OpenAI und Paradigm stellen EVMbench vor – einen Benchmark, der die Fähigkeit von KI-Agenten bewertet, kritische Sicherheitslücken in Smart Contracts zu erkennen, zu beheben und auszunutzen.
SECURITYWie OpenAI interne Coding-Agenten auf Misalignment überwacht
OpenAI nutzt Chain-of-Thought-Monitoring, um Misalignment in internen Coding-Agenten zu erkennen. Das Verfahren analysiert reale Deployments und soll AI-Safety-Schutzmaßnahmen stärken.
SECURITYOpenAI startet Safety Bug Bounty Programm
OpenAI hat ein Bug Bounty Programm gestartet, um Sicherheitslücken und Missbrauchsrisiken in seinen KI-Modellen zu identifizieren. Sicherheitsforscher können Schwachstellen wie Prompt Injection und Agenten-Vulnerabilities melden.
SECURITYOpenAI unterstützt Cyber-Defense mit GPT-5.4 und 10 Millionen Dollar
OpenAI startet "Trusted Access for Cyber" mit einem spezialisierten GPT-5.4-Cyber-Modell und verteilt 10 Millionen Dollar API-Grants an führende Sicherheitsfirmen und Unternehmen.
SECURITYGPT-5.4-Cyber: OpenAI erweitert Trusted Access für Cybersecurity
OpenAI stellt GPT-5.4-Cyber für verifizierte Sicherheitsexperten bereit. Das Programm Trusted Access for Cyber wächst, um fortgeschrittene KI-Cybersecurity-Fähigkeiten verantwortungsvoll zu nutzen.
SECURITYPhishing-Awareness mit KI — wie eine ehrliche Simulation in deiner Firma aussieht
KI macht Phishing-Mails besser. Genau deswegen müssen interne Awareness- Trainings besser werden. Hier, anhand eines typischen Mittelstands-Szenarios, wie eine ehrliche Phishing-Simulation aufgesetzt wird — Tool-Stack, KI-Einsatz beim Copy-Schreiben, Erfolgs-Metriken, ethische Leitplanken.
SECURITY50-Punkte-Red-Team-Checkliste für deine LLM-App — strukturiert, mit Severity
Eine LLM-App selbst angreifen bevor andere es tun — 50 Test-Punkte aus sechs Kategorien (Input, Auth, Output, Tool-Use, RAG, Cost/DoS), jeder mit Test-Methode und Severity-Bewertung. Plus drei Findings die ich im Lab reproduziert habe.
SECURITYSafety-Pipelines für eigene LLM-Apps — Input, Output, Audit, alles drum herum
Wer eine eigene LLM-Anwendung betreibt, braucht mehr als nur den Modell-Aufruf. Hier die komplette Safety-Pipeline mit Code-Beispielen — Prompt-Injection- Guards, Output-PII-Scrubbing, Rate-Limiting nach Cost, Audit-Trail. Python und TypeScript, beide Stacks.
SECURITYDSGVO nach einem LLM-Datenleak — das 72-Stunden-Playbook für deine Firma
Prompt-Injection führt zu PII-Leak im Output. System-Prompt steht plötzlich in einer Antwort. Embedding-DB wird kompromittiert. Drei reale LLM-Datenleak- Szenarien und was du in den ersten 72 Stunden konkret tun musst — mit Templates für Aufsichtsbehörde und Betroffene.
SECURITYOSINT-Pipelines mit Claude Code — Maltego-Alternative für Bug-Bounty-Recon
Bug-Bounty-Recon mit Claude Code als Pipeline-Glue — subfinder, amass, theHarvester, Sherlock, gau und Co. mit LLM-basierter Korrelation. Was tatsächlich besser läuft als ein klassisches Maltego-Setup, und wo Claude den Ton angibt.
SECURITYSQL-Injection mit Claude Code finden — DVWA und WebGoat im eigenen Lab
DVWA und WebGoat im Docker-Lab, Claude Code als SQL-Injection-Helper — von trivialen Login-Bypasses bis zu Blind-Time-Based-Payloads. Was der Bot leistet, wo er rät, und wie man ein reproduzierbares Lab in 10 Minuten aufbaut.
SECURITYClaude Code auf HackTheBox — wo es als Pair-Partner hilft und wo es bremst
Was Claude Code als Pair-Partner auf HTB-Retired-Boxen wirklich leistet — von Easy bis Medium. Wo es autonom weiterkommt, wo es beim Recon glänzt, und wo es mit Halluzinationen eher bremst.
SECURITYClaude Code unter dem Pentester-Mikroskop — wo die Sandbox real ist und wo nicht
Claude Code läuft als CLI mit Bash-Zugriff, MCP-Servern und Permission-Modes. Aus Pentester-Sicht zerlegt: Was schützt dich wirklich, wo ist die Sandbox eher Theater, und welche zwei Defaults sind aktuell die größte Angriffsfläche.
SECURITYPrompt-Injection — wie du deine LLM-Apps defensiv aufstellst
Wenn dein Unternehmen LLMs einsetzt, ist Prompt-Injection die unsichtbare Lücke die am meisten Schaden anrichten kann. Was konkret passieren kann, wie du dich schützt, und was DSGVO damit zu tun hat.