Archiv
Eine Schwachstelle in MLflow konnte Unbefugten erlauben, verwundbare Tracking-Server zu Anfragen an frei gewählte Ziele zu bewegen. Der Fehler betraf bestimmte Zusatzpakete. Beobachtetes autonomes Fehlverhalten eines KI-Agenten ist jedoch nicht…
Angreifer schleusten Schadsoftware in die offizielle LiteLLM-Veröffentlichung 1.107.0 ein. Installierte Pakete konnten Zugangsdaten stehlen und weiteren Code laden. Belegt ist ein schwerer Lieferkettenangriff, aber kein autonom handelnder KI-Agent.
Eine Sicherheitslücke ließ vier KI-Programmierwerkzeuge beim Installieren von Erweiterungen anderen Code laden als geprüft. Forscher demonstrierten den Angriff; ein beobachteter Missbrauch oder eigenständiges Fehlverhalten der KI ist jedoch nicht belegt.
Mehrere Sicherheitsmeldungen beschreiben offene Schnittstellen und unwirksame Schutzmechanismen in PraisonAI. Angreifer hätten darüber Befehle anstoßen oder Code einschleusen können. Ein tatsächlicher Angriff oder eigenmächtiges Fehlverhalten eines KI-Agenten ist jedoch nicht…
Eine manipulierte Ablaufkonfiguration konnte die Schutzumgebung des selbst betriebenen GitLab AI Gateway verlassen und Befehle auf dem zugrunde liegenden Rechner ausführen. GitLab veröffentlichte Updates; ein tatsächlich handelnder KI-Agent oder erfolgreicher…
Mehrere OpenClaw-Sicherheitslücken konnten freigegebene Dateipfade, Arbeitsordner oder Zugriffsgrenzen unerwartet erweitern. Version 2026.8.1 verschärft die Kontrollen. Belegte Angriffe oder eigenmächtige Handlungen eines KI-Agenten dokumentieren die vorliegenden Quellen jedoch nicht.
Eine Sicherheitslücke in Strands Agents Tools erlaubte es präparierten Inhalten, die menschliche Freigabe für Systembefehle auszuhebeln. Belegt ist der gefährliche Programmfehler – nicht jedoch, dass ein KI-Agent ihn tatsächlich ausnutzte.
Sicherheitsforscher schleusten versteckte Anweisungen über ein öffentliches Salesforce-Formular ein. In ihren Tests las Agentforce daraufhin Kundendaten aus oder verschickte Slack-Nachrichten. Für Angriffe auf echte Kunden gibt es laut Salesforce keine…
Eine Kampagne versuchte, einen bösartigen MCP-Server über GitHub-Pull-Requests in fremde Projekte einzubringen. Nach drei Werkzeugaufrufen lieferte der Server Anweisungen zur Suche nach Zugangsdaten. Ausgeführte Handlungen eines KI-Agenten sind jedoch nicht…