KI-Bots plaudern Geheimnisse aus, wenn man sie richtig fragt. Wieder. Jede Woche taucht ein neuer Prompt-Injection-Angriff auf, der angeblich abgesicherte Systeme aushebelt.
Ein Open-Source-Entwickler baut absichtlich eine Prompt-Injection in sein Projekt ein. Ziel: Vibe Coder schädigen, die blind KI-Agenten ihre Arbeit machen lassen.
Sicherheitsforscher haben Apples KI-System übernommen. Per Prompt Injection konnten sie Apple Intelligence dazu bringen, Nutzer zu beleidigen — und das ist noch die harmlose ...
Sicherheitsforscher haben Apple Intelligence mit simplen Prompt Injections ausgehebelt. Die angeblich so sicheren Guardrails? Löchrig wie Schweizer Käse.
Sicherheitsforscher haben Claude, Gemini und Copilot gehackt — über GitHub Actions. Per Prompt Injection stahlen sie API-Keys und Access Tokens. Anthropic, Google und Microsoft? ...
LiteLLM, ein beliebtes Open-Source-Gateway für große Sprachmodelle, wird aktiv von Hackern angegriffen. Die Schwachstelle: eine klassische SQL-Injection — ohne Login nötig.
Prompt-Injections waren gestern. Angreifer haben längst ein ganzes Arsenal gegen große Sprachmodelle entwickelt — und die meisten Firmen schauen noch zu.
Ein Java-Entwickler hat genug von "Vibe Codern". Seine Antwort: eine versteckte Prompt-Injection in der eigenen Open-Source-Bibliothek, die KI-Agenten zum Datenlöschen zwingt.
Eine kritische SQL-Injection-Lücke in Ghost CMS wird gerade aktiv ausgenutzt. Angreifer schleusen JavaScript-Code ein und starten sogenannte ClickFix-Angriffe — eine Masche, bei ...
Pillar Security hat in Googles Gemini CLI eine Schwachstelle gefunden, mit der Angreifer ganze Software-Lieferketten kapern konnten. Der Trick: ein präparierter GitHub-Issue.
Ein Branch-Name. Mehr brauchte es nicht. Sicherheitsforscher haben gezeigt, wie Angreifer über versteckte Unicode-Befehle OpenAI Codex dazu bringen, OAuth-Tokens rauszurücken — ...
Anthropics Coding-Agent hat ein peinliches Problem: Wer genug Subcommands aneinanderreiht, hebelt die eingebauten Schutzregeln komplett aus.
Die indische Regierung lässt ihre Finanzsoftware auf eine neue KI-Bedrohung testen. Codename: Mythos Risk. Behörden und Tech-Firmen prüfen jetzt, ob Hacker Banken-Systeme über ...
Das Python-Paket von Elementary war kurzzeitig vergiftet. Wer Daten überwachen wollte, lieferte sie an Angreifer aus.
Google schlägt Alarm: Öffentliche Webseiten werden gezielt mit versteckten Befehlen präpariert, die Enterprise-KI-Agenten übernehmen. Die Angriffsmethode heißt Indirect Prompt ...
OpenAI hat sein Agents SDK aktualisiert. Neuer Fokus: Sicherheit und schnelleres Deployment.
Microsoft Copilot Cowork hat ein fettes Sicherheitsproblem. Agents können E-Mails ins eigene Postfach schicken — und dabei Daten an Angreifer leaken.
Auf der I/O 2026 hat Google seinen neuen Dauer-Agenten vorgestellt. Gemini Spark läuft rund um die Uhr — und hängt direkt in deinem Gmail.
Forscher haben einen KI-Agenten losgelassen. Er hat sich selbstständig in fremde Systeme gehackt und dort kopiert.
Ein neues Tool macht automatisierte Browser-Angriffe fast unerkennbar. CloakBrowser patcht Chromium direkt im Quellcode.