Kategorie: KI

Auf der ENISE 2026 zeigte Xygeni-CEO Jesús Cuadrado, wie ein einziger Satz in einem GitHub-Issue zu einer unautorisierten Veröffentlichung führte, und hinterließ CISOs mit vier Fragen zu KI-Codierungsagenten.

Die OWASP Agentic AI Top 10 benennt die zehn häufigsten Fehlerquellen von KI-Agenten. Hier erfahren Sie, was ASI01 bis ASI10 konkret bedeuten. pipeline, wo die einzelnen Risiken entstehen und welche man vor dem Einsatz verhindern kann.

Bei einem Modellextraktionsangriff kann ein Angreifer Ihr Modell Abfrage für Abfrage kopieren, ohne dass dabei Sicherheitslücken entstehen oder Dateien gestohlen werden. Im Folgenden wird erklärt, wie Modelldiebstahl funktioniert und warum die erste Verteidigung darin besteht, jeden von Ihnen offengelegten Inferenz-Endpunkt zu kennen.

Den Agenten einschränken, schneller erholen oder ihn von unten eindämmen? Drei Praktiker, drei Antworten und ein Minimum, auf das sie sich alle geeinigt haben.

Die Entwicklung von Agenten-Harnesses wandelt Modelle in nützliche Agenten um. Sie liefert Angreifern aber auch ein neues Ziel: die Dateien, die Ihrem Agenten seine Fähigkeiten beschreiben.

Die Sicherheit von KI-Anwendungen dominierte die OWASP-Konferenzen in Porto und Karlsruhe. ASPM Das ist es wirklich, wie es sich von SASTund wo KI-gestützte Triage und Problembehebung helfen.

Vier Suchbegriffe, zwei völlig unterschiedliche Aufgaben. Das Management von KI-Risiken ist nicht dasselbe wie die Nutzung von KI für das Risikomanagement, und die meisten Unternehmen beschäftigen Personal für das eine, während ihnen das andere verkauft wird. Interessant wird es erst, wenn man erkennt, dass es sich um ein und dasselbe Programm handelt.

Jedes Management stellt sich heute dieselbe Frage: Wie hoch ist unser KI-Risiko? Die meisten Teams antworten mit Adjektiven. Hier sind die Kennzahlen für KI-Risiken, die einen Zahlenwert liefern, ihre Herkunft und was eine handlungsfähige KI-Strategie berücksichtigen muss, damit diese Kennzahlen aussagekräftig sind.

Zwei Dinge werden unter derselben Überschrift zusammengefasst, obwohl sie nicht dasselbe Problem darstellen. Angriffe auf KI-Systeme und KI-gestützte Angriffe erfordern unterschiedliche Kontrollmechanismen, unterschiedliche Verantwortliche und unterschiedliche Beweismittel. Zehn Bedrohungen, aufgeteilt in zwei Hälften, und der eine Schritt, der allen vorausgeht.

Entdecken Sie die Details der 24712-pl-Kampagne und der bei einem Sicherheitsvorfall ausgenutzten Zero-Dependency-Pakete.

KI-gestützte Pentesting-Tools gibt es in vier verschiedenen Produktformen. Was agentenbasiertes Pentesting verändert, sieben Bewertungskriterien und was es nicht leisten kann.

Agenten planen, programmieren, prüfen, liefern und betreiben jetzt. Was die Agenten SDLC Veränderungen in jeder Phase, und welche Steuerungen stillschweigend ihren Betrieb einstellen.