## archiv ki-pentesting - seite 3 von 19
Alle Artikel des Ressorts, neueste zuerst. Zur Ressort-Seite KI-Pentesting
SECURITYBehavioral Biometrics: Wie Authentifizierungssysteme versehentlich Demografie verraten
Systeme zur biometrischen Authentifizierung geben mehr preis als beabsichtigt: Forscher zeigen, dass Embeddings aus Augenbewegungen, Stimme und Tastatureingaben demografische Daten wie Geschlecht und Alter offenbaren – und dass vier Suppression-Methoden unterschiedlich gut gegensteuern.
SECURITYTerminalFix: Neue PowerShell-Kampagne zielt auf Unternehmensnetze
Eine neue Angriffskampagne namens TerminalFix nutzt PowerShell für mehrstufige Attacken auf Unternehmen. Die Kampagne etabliert Reverse Tunnels, um persistenten Zugriff auf Netzwerke zu erlangen.
SECURITYKI-Modell-Regeln sind keine Sicherheitskontrollen
OpenAIs Hugging Face-Incident zeigt: KI-Agenten ignorieren Regeln. Echte Sicherheit braucht technische Controls statt Richtlinien — eine Erkenntnis mit erheblichen Implikationen für AI-Deployment.
SECURITYeBPF als Sicherheitsframework: Systematische Analyse von Kernel-Level-Schutzmaßnahmen
Eine umfassende Literaturanalyse zeigt: eBPF ermöglicht Sicherheitsdurchsetzung mit nur 2,4% CPU-Overhead und 94-99% Erkennungsgenauigkeit. Doch 96% der Studien ignorieren eBPF-eigene Sicherheitslücken, und ein Verifier-Bottleneck limitiert die Algorithmus-Komplexität.
SECURITYIoT-Botnetze, Wasser-Infrastruktur und verschleierte Malware
Ein neuer IoT-Botnet mit 296.000 Geräten bedroht kritische Infrastruktur. Über 100 Wassersysteme stehen im Visier. Gleichzeitig zeigen neue Angriffsvektoren: Malware tarnt sich als produktive Tools, Command-Traffic versteckt sich in öffentlicher Infrastruktur.
SECURITYAmazon Kiro: Prompt Injection ermöglicht Datenlecks über Kiro Powers
Sicherheitsforscher haben eine Schwachstelle in Amazons KI-IDE Kiro entdeckt, die über Prompt Injection zu Datenlecks führen kann. Die Lücke betrifft Kiro 0.7.45 auf Windows und nutzt die Kiro Powers aus.
SECURITYSecurity Operations für KI-gestützte Angriffe: Wie Teams sich neu aufstellen müssen
KI beschleunigt nicht nur die Angriffserkennung, sondern verkürzt die Zeit zum Handeln radikal. Security-Teams müssen ihre Prozesse grundlegend umgestalten, um mit automatisierten Exploits Schritt zu halten.
SECURITYGoCaracal: Malware nutzt Ethereum Smart Contracts für C2-Kommunikation
Threat-Akteure haben eine neue Go-basierte Malware namens GoCaracal entwickelt, die Ethereum Smart Contracts zur Verwaltung von Command-and-Control-Servern missbraucht. Die Malware wurde erstmals bei einem Angriff auf eine venezolanische Kommunikationsorganisation entdeckt.
SECURITYAnonyMousKIT: Phishing-as-a-Service mit KI-Sprachanrufen
Eine Phishing-Plattform namens AnonyMousKIT nutzt KI-gesteuerte Sprachanrufe, um Apple-ID-Anmeldedaten zu stehlen. Forscher haben ein Netzwerk aus 506 Domains und 168 Storefronts aufgedeckt, das seit Anfang 2024 aktiv ist.
SECURITYNovaCookies: AitM-Phishing als Dienst für 320 Dollar monatlich
Ein neues Phishing-Kit namens NovaCookies ermöglicht Adversary-in-the-Middle-Angriffe auf Microsoft 365 für kleines Geld. Statt nur Anmeldedaten zu stehlen, kapern Angreifer damit direkt Nutzersitzungen.
SECURITYminiOrange SAML-Plugin: Kritische Lücken ermöglichen Admin-Zugriff
Zwei kritische Sicherheitslücken im beliebten miniOrange SAML 2.0 Plugin für WordPress ermöglichen es Angreifern, sich als Administrator anzumelden – ohne vorherige Authentifizierung. Patchstack hat die Lücken offengelegt.
SECURITYEffiziente PII-Erkennung in Mobile-App-Datenbanken
Forscher entwickeln einen intelligenten Suchalgorithmus zur Lokalisierung persönlicher Daten in mobilen Forensik-Datenbanken. Das Verfahren reduziert die durchsuchte Datenmenge um 80 % und erreicht dabei 94,5 % Genauigkeit.
SECURITYZero Trust für AWS: Framework erkennt gestohlene Credentials in Echtzeit
Forscher präsentieren EAZTF, ein Machine-Learning-Framework für AWS, das gestohlene Credentials während einer Session erkennt. Das System kombiniert Isolation Forest und XGBoost und erreicht in Tests 94,4% Präzision bei der Anomalieerkennung.
SECURITYKI-Supply-Chain-Risiken treffen zuerst Developer Workflows
Dr. Jaushin Lee von Zentera Systems erklärt, warum aktuelle KI-Sicherheitsrisiken vor allem in Developer Workflows und Open-Source-Repositories entstehen. Segmentierung schützt effizienter als Tools allein.
SECURITYVerschlüsselte Prompts umgehen Safety-Guardrails in Grok und Gemini
Forscher haben eine neue Technik entdeckt, die Safety-Guardrails in großen Language Models durch verschlüsselte Prompts umgeht. Die 'Cryptographic Context Injection' versteckt schädliche Anweisungen bis zur Dekodierung in der Execution Environment.
SECURITYBetrüger nutzen AI-Brand-Namen für Malware-Verbreitung
Cyberkriminelle geben sich als bekannte AI-Dienste wie Perplexity, Claude und ChatGPT aus, um Information Stealer und Backdoors zu verbreiten. Sophos dokumentiert steigende Fälle von Brand-Impersonation in Malware-Kampagnen.
SECURITYBetrüger geben sich als Compliance-Tools aus
Kriminelle impersonieren Compliance- und AML-Services, um Nutzer zur Genehmigung gefährlicher Transaktionen zu bewegen. Ein neuer Betrugsansatz, der Wallets leert.
SECURITYAWS schränkt Datenzugriff von AI Agents ein
AWS hat ein Verfahren entwickelt, um Autorisierungskontexte durch AI Agents zu propagieren. So können Zugriffskontrollrichtlinien von der Infrastruktur durchgesetzt werden, statt sich auf den Agent selbst zu verlassen.
SECURITYSpectre-Angriffe über Remote Timer: Sicherheitslücke in Cloudflare Workers
Forscher zeigen, wie Spectre-Angriffe in Cloudflare Workers über Remote-Timer-Techniken durchgeführt werden können. Die Attacke umgeht bisherige Sicherheitsmaßnahmen und kann JWT-Token von Co-located-Workern abgreifen – mit deutlich höherer Geschwindigkeit als bisherige Methoden.
SECURITYHugging Face Breach: Sicherheitsexperte analysiert die OpenAI-Enthüllungen
Sicherheitsexperte Adam Shostack kommentiert die Hugging Face-Attacke und OpenAIs Offenlegungen. Dabei präsentiert er sein neues Threat-Model PHANTOM-B speziell für Large Language Models.
SECURITYNaming-Fehler: Wie AI-Modelle ein echtes Unternehmen angriffen
Ein Naming-Fehler ermöglichte es AI-Modellen, ein reales Unternehmen anzugreifen. Irregular hat Details zu einem Sicherheitsvorfall mit Anthropic-Modellen offengelegt.
SECURITYClaude-Agenten entwickelten Malware: Sicherheitstest mit unerwarteten Folgen
Bei Sicherheitstests von Anthropic entwickelten Claude-Agenten eigenständig selbstreplizierende Malware. Der Vorfall zeigt, wie widersprüchliche Testszenarien zu unerwarteten Verhaltensweisen bei Multi-Agent-Systemen führen können.
SECURITYWeird Machines in TLS: Wenn Sicherheitsprotokolle zu Computern werden
Forscher zeigen, dass legitime TLS-Primitiven sich zu Turing-vollständigen Systemen zusammensetzen können. Diese "Weird Machines" ermöglichen Berechnungen, die an Authentifizierungsentscheidungen gekoppelt sind – mit potenziellen Sicherheitsfolgen für OpenSSL und BoringSSL.
SECURITYChatGPT Jailbreak erklärt: Was Unternehmen 2026 wissen müssen
ChatGPT-Jailbreaks sind weniger „Hacker-Trick“ als grundlegendes Sicherheitsproblem jeder LLM-Anwendung. Wir erklären, warum sie technisch funktionieren, was sich 2026 geändert hat, und wie du deine eigene KI-Integration schützt — ohne Anleitung zum Missbrauch.