secagentlabs ist ein unabhängiges Forschungslabor. Wir greifen autonome KI-Agenten an — Prompt-Injection-Ketten, MCP- und Tool-Exploits, Identitätsmissbrauch — und veröffentlichen dann reproduzierbare Erkenntnisse und Verteidigungen, die wirklich standhalten.
$ ./secagentlabs --scope autonomous-agents [*] mapping attack surface ... [+] prompt injection (indirect) reachable [+] tool / function-call abuse reachable [+] mcp supply chain reachable [!] exfiltration path confirmed > hardening playbook ready
Reproduzierbare Machbarkeitsnachweise für Prompt-Injection-Ketten, den Missbrauch von Werkzeugen und Funktionsaufrufen, Confused-Deputy-Angriffe und Datenexfiltration über den Agenten. Was autonom handelt und ein Werkzeug berührt, betrachten wir als Angriffsziel.
Guardrails, Ein- und Ausgabefilterung, Werkzeuge mit minimalen Rechten und Isolation (seccomp, gVisor, WASM, MicroVMs) — getestet gegen die obigen Angriffe, samt ihrer Umgehungen. Verteidigungen, die einem Angreifer standhalten, nicht einer Checkliste.
Hub-and-Spoke-Forschung über die gesamte Angriffsfläche autonomer Agenten — vom ersten eingeschleusten Token bis zum letzten Byte, das die Vertrauensgrenze verlässt.
Die Angriffsfläche autonomer Agenten — Prompt-Injection-Ketten, Werkzeugmissbrauch, Confused-Deputy und Exfiltration, mit reproduzierbaren Machbarkeitsnachweisen.
Lesen →Absicherung des Model Context Protocol und der Agenten-Werkzeuge — bösartige Server, Poisoning von Tool-Beschreibungen, CVE-Analysen und Sandboxing.
Lesen →Verteidigungen, die standhalten — Guardrails, Ein- und Ausgabefilterung, Werkzeuge mit minimalen Rechten und Isolation (seccomp, gVisor, WASM, MicroVMs).
Lesen →Ein reproduzierbares Labor zum Brechen von Agenten — Test-Harnesses, Werkzeuge (Garak, PyRIT, Promptfoo), Sicherheits-Benchmarks und CTF-Challenges.
Lesen →Identität für nicht-menschliche Agenten — kryptografische Identität, OAuth/OIDC, Capability-based Security, Token-Diebstahl und Zero-Trust-Durchsetzung.
Lesen →Die Bedrohungslandschaft autonomer Agenten — Incident-Analysen, neue Angriffsklassen und Zuordnung zu MITRE ATLAS / OWASP Agentic.
Lesen →Jede Erkenntnis kommt mit einem Machbarkeitsnachweis, den Sie ausführen können — kein Screenshot, keine Behauptung.
Kein Sponsoring in der Forschung. Wir benennen, was bricht und was hält — wer auch immer es gebaut hat.
Erkenntnisse verweisen auf CVEs, Publikationen, OWASP Agentic und MITRE ATLAS — nachvollziehbar und zitierfähig.
Wir koordinieren Responsible Disclosure und nennen die Meldenden. Forschungskooperation, Korrekturen und Hinweise willkommen — auf Deutsch, Englisch oder Polnisch.
contact@secagentlabs.com →