secagentlabs — Forschung zur Sicherheit von KI-Agentensecagentlabs ist ein unabhängiges Forschungslabor, das autonome KI-Agenten angreift — Prompt-Injection-Ketten, MCP- und Tool-Exploits, Identitätsmissbrauch — und reproduzierbare Erkenntnisse sowie Verteidigungen veröffentlicht, die wirklich standhalten.https://secagentlabs.com/deSecurity by Design für KI-Agenten: sichere Agentenentwicklung von Anfang anhttps://secagentlabs.com/de/blog/security-by-design-ki-agenten-sichere-agentenentwicklung/https://secagentlabs.com/de/blog/security-by-design-ki-agenten-sichere-agentenentwicklung/Warum Sicherheit für KI-Agenten von Beginn an mitentworfen werden muss, nicht nachträglich angeflanscht — die konkreten Punkte im Engineering-Prozess, an denen der Ausgang jedes künftigen Angriffs tatsächlich entschieden wird.Thu, 09 Jul 2026 00:00:00 GMTAgenten-Tool-Sandboxing: seccomp, gVisor, WASM und MicroVM als Eindämmungsschichtenhttps://secagentlabs.com/de/blog/agenten-tool-sandboxing-seccomp-gvisor-wasm-microvm/https://secagentlabs.com/de/blog/agenten-tool-sandboxing-seccomp-gvisor-wasm-microvm/seccomp, gVisor, WASM und MicroVM im Vergleich: Wie Sie KI-Agenten-Tools isolieren, die unvertrauenswürdige Daten verarbeiten, und den Schadensradius wirksam eindämmen.Wed, 24 Jun 2026 00:00:00 GMTAgenten-Tools mit minimalen Rechten: Capability Scoping, Gating und Human-in-the-Loophttps://secagentlabs.com/de/blog/agenten-tools-minimale-rechte-capability-scoping/https://secagentlabs.com/de/blog/agenten-tools-minimale-rechte-capability-scoping/Wie Sie KI-Agenten mit minimalen Rechten ausstatten: Capability Scoping, Berechtigungs-Gating, dynamische Werkzeugauswahl und Human-in-the-Loop für irreversible Aktionen.Wed, 24 Jun 2026 00:00:00 GMTBedrohungslandschaft KI-Agenten 2026: Angriffsfläche, neue TTPs und was sich dieses Jahr verändert hathttps://secagentlabs.com/de/blog/bedrohungslandschaft-ki-agenten-2026/https://secagentlabs.com/de/blog/bedrohungslandschaft-ki-agenten-2026/Die Bedrohungslandschaft für KI-Agenten 2026: Angriffsfläche autonomer Agenten, neue TTPs wie Memory Poisoning und Tool Poisoning, MCP-Risiken und was sich verändert hat.Wed, 24 Jun 2026 00:00:00 GMTBösartige MCP-Server: Wie Rogue-Tool-Server die Vertrauensgrenze Ihres Agenten überschreitenhttps://secagentlabs.com/de/blog/boesartige-mcp-server-vertrauensgrenzen/https://secagentlabs.com/de/blog/boesartige-mcp-server-vertrauensgrenzen/Ein bösartiger MCP-Server läuft mit den Rechten Ihres Agenten und bestimmt dessen Tool-Verhalten. Wie Rogue-Server eindringen, was sie können und wie Sie sie verifizieren, pinnen und isolieren.Wed, 24 Jun 2026 00:00:00 GMTBranchenspezifisches KI-Agenten-Risiko: Wie sich das Bedrohungsmodell für Finanzwesen, Gesundheitswesen und Rechtsbereich verschiebthttps://secagentlabs.com/de/blog/branchenspezifisches-ki-agenten-risiko-finanzwesen-gesundheitswesen-rechtsbereich/https://secagentlabs.com/de/blog/branchenspezifisches-ki-agenten-risiko-finanzwesen-gesundheitswesen-rechtsbereich/Branchenspezifisches KI-Agenten-Risiko unterscheidet sich je nach Sektor. Wie sich das Bedrohungsmodell für Finanzwesen, Gesundheitswesen und Rechtsbereich konkret verschiebt.Wed, 24 Jun 2026 00:00:00 GMTCapability-based Security für Agenten-Tools: minimale Rechte mit eng begrenzten Tokens und Object Capabilitieshttps://secagentlabs.com/de/blog/capability-based-security-agenten-tools-minimale-rechte/https://secagentlabs.com/de/blog/capability-based-security-agenten-tools-minimale-rechte/Wie Capability-based Security KI-Agenten auf minimale Rechte begrenzt: Rechte pro Werkzeug, eng begrenzte Tokens und Object Capabilities statt globaler Schlüssel.Wed, 24 Jun 2026 00:00:00 GMTDefense-in-Depth für autonome KI-Agenten: die mehrschichtige Abwehr im Gesamtmodellhttps://secagentlabs.com/de/blog/defense-in-depth-ki-agenten-mehrschichtige-abwehr/https://secagentlabs.com/de/blog/defense-in-depth-ki-agenten-mehrschichtige-abwehr/Defense-in-Depth für KI-Agenten verständlich erklärt: Guardrails, Ein- und Ausgabefilterung, Werkzeuge mit minimalen Rechten, Sandboxing und Anomalieerkennung im Gesamtmodell.Wed, 24 Jun 2026 00:00:00 GMTDelegationsketten und der Confused Deputy in der Agenten-Identität: sichere Identitätsübernahme, Token-Austausch und Audit-Trailhttps://secagentlabs.com/de/blog/delegationskette-confused-deputy-agenten-identitaet/https://secagentlabs.com/de/blog/delegationskette-confused-deputy-agenten-identitaet/Wie Delegationsketten in KI-Agenten zum Confused Deputy werden – und wie Token-Austausch, sichere Identitätsübernahme und ein lückenloser Audit-Trail das verhindern.Wed, 24 Jun 2026 00:00:00 GMTKI-Agenten Guardrails: Ein- und Ausgabefilterung gegen Prompt Injectionhttps://secagentlabs.com/de/blog/ki-agenten-guardrails-ein-ausgabefilterung/https://secagentlabs.com/de/blog/ki-agenten-guardrails-ein-ausgabefilterung/Guardrails für KI-Agenten verständlich erklärt: I/O-Validierung, Prompt-Injection-Erkennung, Inhaltsrichtlinien und Ausgabekontrolle vor jeder Aktion. Praxisleitfaden.Wed, 24 Jun 2026 00:00:00 GMTSicherheitsbenchmark für KI-Agenten: Tests auf MITRE ATLAS und die OWASP Top 10 für agentische Anwendungen (ASI) abbildenhttps://secagentlabs.com/de/blog/ki-agenten-sicherheitsbenchmark-mitre-atlas-owasp-asi/https://secagentlabs.com/de/blog/ki-agenten-sicherheitsbenchmark-mitre-atlas-owasp-asi/So bauen Sie einen Sicherheitsbenchmark für KI-Agenten, der Eval-Tests sauber auf MITRE ATLAS und die OWASP Top 10 für agentische Anwendungen (ASI) abbildet.Wed, 24 Jun 2026 00:00:00 GMTKI-Agenten-Vorfall: Was echte Prompt-Injection-, Tool-Missbrauch- und Exfiltrations-Breaches lehrenhttps://secagentlabs.com/de/blog/ki-agenten-vorfall-breach-analyse-lehren/https://secagentlabs.com/de/blog/ki-agenten-vorfall-breach-analyse-lehren/Breach-Analyse echter KI-Agenten-Vorfälle: EchoLeak, der GitHub-MCP-Heist und Tool-Missbrauch. Eine Prompt-Injection-Fallstudie mit konkreten Lehren für DACH-Teams.Wed, 24 Jun 2026 00:00:00 GMTKI-Sicherheits-CTF: reproduzierbare Übungslabore bauen und Agenten-Exploits bewertenhttps://secagentlabs.com/de/blog/ki-sicherheits-ctf-reproduzierbare-labore-agenten-exploits/https://secagentlabs.com/de/blog/ki-sicherheits-ctf-reproduzierbare-labore-agenten-exploits/So bauen Sie einen KI-Sicherheits-CTF: reproduzierbare Labore, Agenten-Hacking-Challenges, Prompt-Injection-Aufgaben und ein faires Scoring für Agenten-Exploits.Wed, 24 Jun 2026 00:00:00 GMTKryptografische Identität für KI-Agenten: Warum nicht-menschliche Akteure eine verifizierbare Identität brauchen – und wie Sie sie mit mTLS, JWT und SPIFFE/SPIRE ausstellenhttps://secagentlabs.com/de/blog/kryptografische-agenten-identitaet-mtls-jwt-spiffe-spire/https://secagentlabs.com/de/blog/kryptografische-agenten-identitaet-mtls-jwt-spiffe-spire/KI-Agenten brauchen eine verifizierbare, kryptografische Identität statt statischer API-Schlüssel. So funktionieren mTLS, JWT-SVIDs und SPIFFE/SPIRE in der Praxis.Wed, 24 Jun 2026 00:00:00 GMTMCP-Server-Isolation: Wie man nicht vertrauenswürdige Tool-Server eindämmt und was die CVE-Schwachstellen lehrenhttps://secagentlabs.com/de/blog/mcp-server-isolation-cve-schwachstellen/https://secagentlabs.com/de/blog/mcp-server-isolation-cve-schwachstellen/Warum ein MCP-Server die neue nicht vertrauenswürdige Abhängigkeit ist: ein Rundgang durch die CVE-Klassen — Command Injection, Tool Poisoning, Path Traversal, SSRF — und wie man jeden Server isoliert, in seinen Rechten beschränkt und sandboxt, damit ein kompromittierter Server nicht den Agenten übernimmt.Wed, 24 Jun 2026 00:00:00 GMTMCP-Sicherheit: Tool Poisoning, bösartige Server und Supply-Chain-Exploitshttps://secagentlabs.com/de/blog/mcp-sicherheit-bedrohungsmodell-tool-lieferkette/https://secagentlabs.com/de/blog/mcp-sicherheit-bedrohungsmodell-tool-lieferkette/Wie Angreifer das Model Context Protocol ausnutzen: Tool Poisoning, bösartige und Rogue-MCP-Server, Rug Pulls und Supply-Chain-Angriffe auf Agenten-Tooling — das offensive Bedrohungsmodell.Wed, 24 Jun 2026 00:00:00 GMTMemory-Poisoning-Test im Red-Team-Labor: RAG-Korpora und Vektorspeicher gezielt vergiften und manipuliertes Retrieval erkennenhttps://secagentlabs.com/de/blog/memory-poisoning-test-rag-labor-vektorspeicher/https://secagentlabs.com/de/blog/memory-poisoning-test-rag-labor-vektorspeicher/So bauen Sie einen Memory-Poisoning-Test im RAG-Poisoning-Labor: Vektorspeicher gezielt vergiften, Angriffe nachstellen und manipuliertes Retrieval zuverlässig erkennen.Wed, 24 Jun 2026 00:00:00 GMTMITRE ATLAS für KI-Agenten: Taktiken, Techniken und die Erkennungssignale jeder Angriffsphasehttps://secagentlabs.com/de/blog/mitre-atlas-ki-agenten-angriffe-erkennungssignale/https://secagentlabs.com/de/blog/mitre-atlas-ki-agenten-angriffe-erkennungssignale/So ordnen Sie Angriffe auf KI-Agenten den MITRE-ATLAS-Taktiken zu — Phase für Phase, mit den Erkennungssignalen, die jede Technik in Logs und Telemetrie hinterlässt.Wed, 24 Jun 2026 00:00:00 GMTNeue Agenten-Angriffe: Konsens-Übernahme, Kontextgrenzen-Verwirrung und aufkommende KI-Bedrohungenhttps://secagentlabs.com/de/blog/neue-agenten-angriffe-multi-agenten-konsens-kontextgrenzen/https://secagentlabs.com/de/blog/neue-agenten-angriffe-multi-agenten-konsens-kontextgrenzen/Neue Agenten-Angriffe wie die Übernahme des Multi-Agenten-Konsenses und die Verwirrung der Kontextgrenzen erklärt: Funktionsweise, Belege und Abwehrmaßnahmen.Wed, 24 Jun 2026 00:00:00 GMTOAuth 2.1 und OIDC für KI-Agenten: Client-Credentials-Flow, Token-Rotation und enge Scopeshttps://secagentlabs.com/de/blog/oauth-2-1-oidc-ki-agenten-client-credentials-scopes/https://secagentlabs.com/de/blog/oauth-2-1-oidc-ki-agenten-client-credentials-scopes/Wie KI-Agenten sich sicher authentifizieren: Client-Credentials-Flow, Token-Rotation und enges Scope-Design mit OAuth 2.1 und OIDC – praxisnah erklärt.Wed, 24 Jun 2026 00:00:00 GMTOWASP Top 10 für agentische Anwendungen (ASI01–ASI10): Angriffsvektoren und Exploitability jedes Risikoshttps://secagentlabs.com/de/blog/owasp-top-10-agentische-anwendungen-asi01-asi10/https://secagentlabs.com/de/blog/owasp-top-10-agentische-anwendungen-asi01-asi10/Analyse aus Angreifersicht der OWASP Top 10 für agentische Anwendungen (ASI01–ASI10): wie jedes Risiko tatsächlich ausgenutzt wird, der Angriffsvektor dahinter und was einen Agenten angreifbar macht.Wed, 24 Jun 2026 00:00:00 GMTPrompt-Injection-Red-Team: Payloads bauen, Evasion testen und Angreifer-TTPs im Labor nachstellenhttps://secagentlabs.com/de/blog/prompt-injection-red-team-payloads-angreifer-ttps/https://secagentlabs.com/de/blog/prompt-injection-red-team-payloads-angreifer-ttps/Wie Sie ein Prompt-Injection-Red-Team im Labor aufbauen: Jailbreak-Payloads konstruieren, indirekte Injection testen und Angreifer-TTPs systematisch nachstellen.Wed, 24 Jun 2026 00:00:00 GMTOffensive Red-Team-Frameworks für KI-Agenten: Garak, PyRIT und Promptfoo im Laborhttps://secagentlabs.com/de/blog/red-teaming-ki-agenten-garak-pyrit-promptfoo-vergleich/https://secagentlabs.com/de/blog/red-teaming-ki-agenten-garak-pyrit-promptfoo-vergleich/Ein praktischer offensiver Vergleich von Garak, PyRIT und Promptfoo für das Red-Teaming von KI-Agenten im Labor: welche Angriffstechniken jedes Tool automatisiert, wie sie sich unterscheiden und wann Sie welches einsetzen.Wed, 24 Jun 2026 00:00:00 GMTToken-Diebstahl und Replay-Angriffe gegen KI-Agenten: Wie Anmeldedaten lecken und wie Sie den Schaden eingrenzenhttps://secagentlabs.com/de/blog/token-diebstahl-replay-angriffe-ki-agenten/https://secagentlabs.com/de/blog/token-diebstahl-replay-angriffe-ki-agenten/Wie Anmeldedaten von KI-Agenten lecken und wie Token-Bindung, kurzlebige Tokens und Eingrenzung den Radius des Schadens bei Token-Diebstahl und Replay-Angriffen begrenzen.Wed, 24 Jun 2026 00:00:00 GMTTool-Beschreibungs-Poisoning und MCP-Rug-Pull: Wenn die Werkzeugbeschreibung zur Waffe wirdhttps://secagentlabs.com/de/blog/tool-beschreibungs-poisoning-mcp-rug-pull/https://secagentlabs.com/de/blog/tool-beschreibungs-poisoning-mcp-rug-pull/Tool-Beschreibungs-Poisoning verbirgt Anweisungen in MCP-Tool-Metadaten; ein Rug Pull mutiert sie nach der Genehmigung. Mechanismus, CVE-2025-54136 und Abwehr durch Pinning und Re-Verifikation.Wed, 24 Jun 2026 00:00:00 GMTTool-Call-Fuzzing für KI-Agenten: Übermäßige Vollmachten und Confused-Deputy-Pfade aufdeckenhttps://secagentlabs.com/de/blog/tool-call-fuzzing-funktionsaufruf-missbrauchstests-ki-agenten/https://secagentlabs.com/de/blog/tool-call-fuzzing-funktionsaufruf-missbrauchstests-ki-agenten/Tool-Call-Fuzzing und Funktionsaufruf-Missbrauchstests für KI-Agenten: So decken Sie übermäßige Vollmachten und Confused-Deputy-Pfade systematisch und reproduzierbar auf.Wed, 24 Jun 2026 00:00:00 GMTZero Trust für KI-Agenten: die Vertrauensannahmen, die Angreifer ausnutzen — und die Durchsetzung dagegenhttps://secagentlabs.com/de/blog/zero-trust-ki-agenten-kontinuierliche-verifizierung-mtls/https://secagentlabs.com/de/blog/zero-trust-ki-agenten-kontinuierliche-verifizierung-mtls/Warum implizites Vertrauen zwischen KI-Agenten ein Angriffspfad ist: wie Angreifer Agent-zu-Agent-Vertrauen und delegierte Identität missbrauchen — und wie kontinuierliche Verifizierung, ein Policy Decision Point und mTLS das unterbinden.Wed, 24 Jun 2026 00:00:00 GMTDie Angriffsfläche von KI-Agenten: Bedrohungsmodell für autonome KI-Systemehttps://secagentlabs.com/de/blog/angriffflaeche-ki-agenten-bedrohungsmodell/https://secagentlabs.com/de/blog/angriffflaeche-ki-agenten-bedrohungsmodell/Wie werden autonome KI-Agenten kompromittiert? Dieses Bedrohungsmodell erklärt Prompt Injection, Tool-Missbrauch, Memory Poisoning und mehr – mit Mapping auf OWASP und MITRE ATLAS.Tue, 23 Jun 2026 00:00:00 GMTIndirekte Prompt Injection bei KI-Agenten: Angriffsketten, Payloads und Injektionstechnikenhttps://secagentlabs.com/de/blog/indirekte-prompt-injection-ki-agenten/https://secagentlabs.com/de/blog/indirekte-prompt-injection-ki-agenten/Wie Angreifer indirekte Prompt Injection verketten, um KI-Agenten zu kapern: Injektionsquellen, Payload-Aufbau, mehrstufige Angriffsketten und die Techniken hinter versteckten Anweisungen.Tue, 23 Jun 2026 00:00:00 GMTMemory Poisoning bei KI-Agenten: Angriffsmuster und Injektionstechnikenhttps://secagentlabs.com/de/blog/memory-poisoning-ki-agenten-kontext-angriffe/https://secagentlabs.com/de/blog/memory-poisoning-ki-agenten-kontext-angriffe/Wie Angreifer den Langzeitspeicher und abgerufenen Kontext eines KI-Agenten vergiften: Injektionsmuster, Persistenztechniken und wie falsche Daten platziert werden, um jede künftige Sitzung zu kapern.Tue, 23 Jun 2026 00:00:00 GMTMulti-Agenten-Angriffe: Wie ein kompromittierter Agent einen ganzen Schwarm infizierthttps://secagentlabs.com/de/blog/multi-agenten-angriffe-laterale-bewegung-agenten-sicherheit/https://secagentlabs.com/de/blog/multi-agenten-angriffe-laterale-bewegung-agenten-sicherheit/Wie ein kompromittierter Agent Anweisungen und vergiftete Daten im Multi-Agenten-System verbreitet — Mechanismus, Vertrauensannahmen, Isolation und Einschränkung lateraler Bewegung.Tue, 23 Jun 2026 00:00:00 GMTTool-Missbrauch in KI-Agenten: Wie der Confused-Deputy-Angriff funktionierthttps://secagentlabs.com/de/blog/tool-missbrauch-ki-agenten-confused-deputy/https://secagentlabs.com/de/blog/tool-missbrauch-ki-agenten-confused-deputy/Tool-Missbrauch und der Confused-Deputy-Angriff in KI-Agenten erklärt: Mechanismus, Funktionsaufruf-Ausnutzung, minimale Rechte und Autorisierungsmaßnahmen für Sicherheitsteams im DACH-Raum.Tue, 23 Jun 2026 00:00:00 GMT