KI-Bots plaudern Geheimnisse aus, wenn man sie richtig fragt. Wieder. Jede Woche taucht ein neuer Prompt-Injection-Angriff auf, der angeblich abgesicherte Systeme aushebelt.
OpenAI launcht "Lockdown Mode" für ChatGPT. Soll sensible Daten vor Prompt-Injection-Angriffen schützen — garantiert tut es das aber nicht.
Ein Open-Source-Entwickler baut absichtlich eine Prompt-Injection in sein Projekt ein. Ziel: Vibe Coder schädigen, die blind KI-Agenten ihre Arbeit machen lassen.
Sicherheitsforscher haben Apples KI-System übernommen. Per Prompt Injection konnten sie Apple Intelligence dazu bringen, Nutzer zu beleidigen — und das ist noch die harmlose ...
Sicherheitsforscher haben Apple Intelligence mit simplen Prompt Injections ausgehebelt. Die angeblich so sicheren Guardrails? Löchrig wie Schweizer Käse.
Sicherheitsforscher haben Claude, Gemini und Copilot gehackt — über GitHub Actions. Per Prompt Injection stahlen sie API-Keys und Access Tokens. Anthropic, Google und Microsoft? ...
LiteLLM, ein beliebtes Open-Source-Gateway für große Sprachmodelle, wird aktiv von Hackern angegriffen. Die Schwachstelle: eine klassische SQL-Injection — ohne Login nötig.
Prompt-Injections waren gestern. Angreifer haben längst ein ganzes Arsenal gegen große Sprachmodelle entwickelt — und die meisten Firmen schauen noch zu.
Ein Java-Entwickler hat genug von "Vibe Codern". Seine Antwort: eine versteckte Prompt-Injection in der eigenen Open-Source-Bibliothek, die KI-Agenten zum Datenlöschen zwingt.
Eine kritische SQL-Injection-Lücke in Ghost CMS wird gerade aktiv ausgenutzt. Angreifer schleusen JavaScript-Code ein und starten sogenannte ClickFix-Angriffe — eine Masche, bei ...
Pillar Security hat in Googles Gemini CLI eine Schwachstelle gefunden, mit der Angreifer ganze Software-Lieferketten kapern konnten. Der Trick: ein präparierter GitHub-Issue.
Ein Branch-Name. Mehr brauchte es nicht. Sicherheitsforscher haben gezeigt, wie Angreifer über versteckte Unicode-Befehle OpenAI Codex dazu bringen, OAuth-Tokens rauszurücken — ...
Anthropics Coding-Agent hat ein peinliches Problem: Wer genug Subcommands aneinanderreiht, hebelt die eingebauten Schutzregeln komplett aus.
Sicherheitsforscher von SafeBreach haben eine Lücke in Google Gemini aufgedeckt. Eine simple Messenger-Nachricht reicht, um den Sprachassistenten zu kapern — und damit dein ganzes ...
Die indische Regierung lässt ihre Finanzsoftware auf eine neue KI-Bedrohung testen. Codename: Mythos Risk. Behörden und Tech-Firmen prüfen jetzt, ob Hacker Banken-Systeme über ...
Das Python-Paket von Elementary war kurzzeitig vergiftet. Wer Daten überwachen wollte, lieferte sie an Angreifer aus.
Google schlägt Alarm: Öffentliche Webseiten werden gezielt mit versteckten Befehlen präpariert, die Enterprise-KI-Agenten übernehmen. Die Angriffsmethode heißt Indirect Prompt ...
OpenAI hat sein Agents SDK aktualisiert. Neuer Fokus: Sicherheit und schnelleres Deployment.
Google DeepMind pumpt Geld in Forschung zu einem Szenario, das bald Realität wird: Millionen KI-Agenten, die ohne menschliche Aufsicht miteinander quatschen, verhandeln und ...
Visa hat seine Payment-Rails an ChatGPT angedockt. Ab sofort kaufen AI-Agenten autonom bei Händlern ein — ohne dass du den Bezahlbutton drückst.