Alle Artikel
Alle Tiefenanalysen, Teardowns und Notizen aus dem Labor — neueste zuerst.
- 9. Juli 2026
Security by Design für KI-Agenten: sichere Agentenentwicklung von Anfang an
Warum Sicherheit für KI-Agenten von Beginn an mitentworfen werden muss, nicht nachträglich angeflanscht — die konkreten Punkte im Engineering-Prozess, an denen der Ausgang jedes künftigen Angriffs tatsächlich entschieden wird.
Lesen → - 24. Juni 2026
Agenten-Tool-Sandboxing: seccomp, gVisor, WASM und MicroVM als Eindämmungsschichten
seccomp, gVisor, WASM und MicroVM im Vergleich: Wie Sie KI-Agenten-Tools isolieren, die unvertrauenswürdige Daten verarbeiten, und den Schadensradius wirksam eindämmen.
Lesen → - 24. Juni 2026
Agenten-Tools mit minimalen Rechten: Capability Scoping, Gating und Human-in-the-Loop
Wie Sie KI-Agenten mit minimalen Rechten ausstatten: Capability Scoping, Berechtigungs-Gating, dynamische Werkzeugauswahl und Human-in-the-Loop für irreversible Aktionen.
Lesen → - 24. Juni 2026
Bedrohungslandschaft KI-Agenten 2026: Angriffsfläche, neue TTPs und was sich dieses Jahr verändert hat
Die Bedrohungslandschaft für KI-Agenten 2026: Angriffsfläche autonomer Agenten, neue TTPs wie Memory Poisoning und Tool Poisoning, MCP-Risiken und was sich verändert hat.
Lesen → - 24. Juni 2026
Bösartige MCP-Server: Wie Rogue-Tool-Server die Vertrauensgrenze Ihres Agenten überschreiten
Ein bösartiger MCP-Server läuft mit den Rechten Ihres Agenten und bestimmt dessen Tool-Verhalten. Wie Rogue-Server eindringen, was sie können und wie Sie sie verifizieren, pinnen und isolieren.
Lesen → - 24. Juni 2026
Branchenspezifisches KI-Agenten-Risiko: Wie sich das Bedrohungsmodell für Finanzwesen, Gesundheitswesen und Rechtsbereich verschiebt
Branchenspezifisches KI-Agenten-Risiko unterscheidet sich je nach Sektor. Wie sich das Bedrohungsmodell für Finanzwesen, Gesundheitswesen und Rechtsbereich konkret verschiebt.
Lesen → - 24. Juni 2026
Capability-based Security für Agenten-Tools: minimale Rechte mit eng begrenzten Tokens und Object Capabilities
Wie Capability-based Security KI-Agenten auf minimale Rechte begrenzt: Rechte pro Werkzeug, eng begrenzte Tokens und Object Capabilities statt globaler Schlüssel.
Lesen → - 24. Juni 2026
Defense-in-Depth für autonome KI-Agenten: die mehrschichtige Abwehr im Gesamtmodell
Defense-in-Depth für KI-Agenten verständlich erklärt: Guardrails, Ein- und Ausgabefilterung, Werkzeuge mit minimalen Rechten, Sandboxing und Anomalieerkennung im Gesamtmodell.
Lesen → - 24. Juni 2026
Delegationsketten und der Confused Deputy in der Agenten-Identität: sichere Identitätsübernahme, Token-Austausch und Audit-Trail
Wie Delegationsketten in KI-Agenten zum Confused Deputy werden – und wie Token-Austausch, sichere Identitätsübernahme und ein lückenloser Audit-Trail das verhindern.
Lesen → - 24. Juni 2026
KI-Agenten Guardrails: Ein- und Ausgabefilterung gegen Prompt Injection
Guardrails für KI-Agenten verständlich erklärt: I/O-Validierung, Prompt-Injection-Erkennung, Inhaltsrichtlinien und Ausgabekontrolle vor jeder Aktion. Praxisleitfaden.
Lesen → - 24. Juni 2026
Sicherheitsbenchmark für KI-Agenten: Tests auf MITRE ATLAS und die OWASP Top 10 für agentische Anwendungen (ASI) abbilden
So bauen Sie einen Sicherheitsbenchmark für KI-Agenten, der Eval-Tests sauber auf MITRE ATLAS und die OWASP Top 10 für agentische Anwendungen (ASI) abbildet.
Lesen → - 24. Juni 2026
KI-Agenten-Vorfall: Was echte Prompt-Injection-, Tool-Missbrauch- und Exfiltrations-Breaches lehren
Breach-Analyse echter KI-Agenten-Vorfälle: EchoLeak, der GitHub-MCP-Heist und Tool-Missbrauch. Eine Prompt-Injection-Fallstudie mit konkreten Lehren für DACH-Teams.
Lesen → - 24. Juni 2026
KI-Sicherheits-CTF: reproduzierbare Übungslabore bauen und Agenten-Exploits bewerten
So bauen Sie einen KI-Sicherheits-CTF: reproduzierbare Labore, Agenten-Hacking-Challenges, Prompt-Injection-Aufgaben und ein faires Scoring für Agenten-Exploits.
Lesen → - 24. Juni 2026
Kryptografische Identität für KI-Agenten: Warum nicht-menschliche Akteure eine verifizierbare Identität brauchen – und wie Sie sie mit mTLS, JWT und SPIFFE/SPIRE ausstellen
KI-Agenten brauchen eine verifizierbare, kryptografische Identität statt statischer API-Schlüssel. So funktionieren mTLS, JWT-SVIDs und SPIFFE/SPIRE in der Praxis.
Lesen → - 24. Juni 2026
MCP-Server-Isolation: Wie man nicht vertrauenswürdige Tool-Server eindämmt und was die CVE-Schwachstellen lehren
Warum ein MCP-Server die neue nicht vertrauenswürdige Abhängigkeit ist: ein Rundgang durch die CVE-Klassen — Command Injection, Tool Poisoning, Path Traversal, SSRF — und wie man jeden Server isoliert, in seinen Rechten beschränkt und sandboxt, damit ein kompromittierter Server nicht den Agenten übernimmt.
Lesen → - 24. Juni 2026
MCP-Sicherheit: Tool Poisoning, bösartige Server und Supply-Chain-Exploits
Wie Angreifer das Model Context Protocol ausnutzen: Tool Poisoning, bösartige und Rogue-MCP-Server, Rug Pulls und Supply-Chain-Angriffe auf Agenten-Tooling — das offensive Bedrohungsmodell.
Lesen → - 24. Juni 2026
Memory-Poisoning-Test im Red-Team-Labor: RAG-Korpora und Vektorspeicher gezielt vergiften und manipuliertes Retrieval erkennen
So bauen Sie einen Memory-Poisoning-Test im RAG-Poisoning-Labor: Vektorspeicher gezielt vergiften, Angriffe nachstellen und manipuliertes Retrieval zuverlässig erkennen.
Lesen → - 24. Juni 2026
MITRE ATLAS für KI-Agenten: Taktiken, Techniken und die Erkennungssignale jeder Angriffsphase
So ordnen Sie Angriffe auf KI-Agenten den MITRE-ATLAS-Taktiken zu — Phase für Phase, mit den Erkennungssignalen, die jede Technik in Logs und Telemetrie hinterlässt.
Lesen → - 24. Juni 2026
Neue Agenten-Angriffe: Konsens-Übernahme, Kontextgrenzen-Verwirrung und aufkommende KI-Bedrohungen
Neue Agenten-Angriffe wie die Übernahme des Multi-Agenten-Konsenses und die Verwirrung der Kontextgrenzen erklärt: Funktionsweise, Belege und Abwehrmaßnahmen.
Lesen → - 24. Juni 2026
OAuth 2.1 und OIDC für KI-Agenten: Client-Credentials-Flow, Token-Rotation und enge Scopes
Wie KI-Agenten sich sicher authentifizieren: Client-Credentials-Flow, Token-Rotation und enges Scope-Design mit OAuth 2.1 und OIDC – praxisnah erklärt.
Lesen → - 24. Juni 2026
OWASP Top 10 für agentische Anwendungen (ASI01–ASI10): Angriffsvektoren und Exploitability jedes Risikos
Analyse aus Angreifersicht der OWASP Top 10 für agentische Anwendungen (ASI01–ASI10): wie jedes Risiko tatsächlich ausgenutzt wird, der Angriffsvektor dahinter und was einen Agenten angreifbar macht.
Lesen → - 24. Juni 2026
Prompt-Injection-Red-Team: Payloads bauen, Evasion testen und Angreifer-TTPs im Labor nachstellen
Wie Sie ein Prompt-Injection-Red-Team im Labor aufbauen: Jailbreak-Payloads konstruieren, indirekte Injection testen und Angreifer-TTPs systematisch nachstellen.
Lesen → - 24. Juni 2026
Offensive Red-Team-Frameworks für KI-Agenten: Garak, PyRIT und Promptfoo im Labor
Ein praktischer offensiver Vergleich von Garak, PyRIT und Promptfoo für das Red-Teaming von KI-Agenten im Labor: welche Angriffstechniken jedes Tool automatisiert, wie sie sich unterscheiden und wann Sie welches einsetzen.
Lesen → - 24. Juni 2026
Token-Diebstahl und Replay-Angriffe gegen KI-Agenten: Wie Anmeldedaten lecken und wie Sie den Schaden eingrenzen
Wie Anmeldedaten von KI-Agenten lecken und wie Token-Bindung, kurzlebige Tokens und Eingrenzung den Radius des Schadens bei Token-Diebstahl und Replay-Angriffen begrenzen.
Lesen → - 24. Juni 2026
Tool-Beschreibungs-Poisoning und MCP-Rug-Pull: Wenn die Werkzeugbeschreibung zur Waffe wird
Tool-Beschreibungs-Poisoning verbirgt Anweisungen in MCP-Tool-Metadaten; ein Rug Pull mutiert sie nach der Genehmigung. Mechanismus, CVE-2025-54136 und Abwehr durch Pinning und Re-Verifikation.
Lesen → - 24. Juni 2026
Tool-Call-Fuzzing für KI-Agenten: Übermäßige Vollmachten und Confused-Deputy-Pfade aufdecken
Tool-Call-Fuzzing und Funktionsaufruf-Missbrauchstests für KI-Agenten: So decken Sie übermäßige Vollmachten und Confused-Deputy-Pfade systematisch und reproduzierbar auf.
Lesen → - 24. Juni 2026
Zero Trust für KI-Agenten: die Vertrauensannahmen, die Angreifer ausnutzen — und die Durchsetzung dagegen
Warum implizites Vertrauen zwischen KI-Agenten ein Angriffspfad ist: wie Angreifer Agent-zu-Agent-Vertrauen und delegierte Identität missbrauchen — und wie kontinuierliche Verifizierung, ein Policy Decision Point und mTLS das unterbinden.
Lesen → - 23. Juni 2026
Die Angriffsfläche von KI-Agenten: Bedrohungsmodell für autonome KI-Systeme
Wie werden autonome KI-Agenten kompromittiert? Dieses Bedrohungsmodell erklärt Prompt Injection, Tool-Missbrauch, Memory Poisoning und mehr – mit Mapping auf OWASP und MITRE ATLAS.
Lesen → - 23. Juni 2026
Indirekte Prompt Injection bei KI-Agenten: Angriffsketten, Payloads und Injektionstechniken
Wie Angreifer indirekte Prompt Injection verketten, um KI-Agenten zu kapern: Injektionsquellen, Payload-Aufbau, mehrstufige Angriffsketten und die Techniken hinter versteckten Anweisungen.
Lesen → - 23. Juni 2026
Memory Poisoning bei KI-Agenten: Angriffsmuster und Injektionstechniken
Wie Angreifer den Langzeitspeicher und abgerufenen Kontext eines KI-Agenten vergiften: Injektionsmuster, Persistenztechniken und wie falsche Daten platziert werden, um jede künftige Sitzung zu kapern.
Lesen → - 23. Juni 2026
Multi-Agenten-Angriffe: Wie ein kompromittierter Agent einen ganzen Schwarm infiziert
Wie ein kompromittierter Agent Anweisungen und vergiftete Daten im Multi-Agenten-System verbreitet — Mechanismus, Vertrauensannahmen, Isolation und Einschränkung lateraler Bewegung.
Lesen → - 23. Juni 2026
Tool-Missbrauch in KI-Agenten: Wie der Confused-Deputy-Angriff funktioniert
Tool-Missbrauch und der Confused-Deputy-Angriff in KI-Agenten erklärt: Mechanismus, Funktionsaufruf-Ausnutzung, minimale Rechte und Autorisierungsmaßnahmen für Sicherheitsteams im DACH-Raum.
Lesen →