Codex Sandbox-Ausbruch: Wenn der Wächter im selben Speicher wohnt
Der Codex Sandbox-Ausbruch gelang sogar im read-only-Modus. Was Heapjack und Overpatch über KI-Agenten verraten – und was du jetzt tun solltest.
Schlagwort
KI-Agenten
KI-Agenten stehlen Kreditkartendaten: 600.000 Karten für 25 Dollar pro Shop
KI-Agenten haben Kreditkartendaten von über 600.000 Karten aus Webshops gestohlen – für rund 25 Dollar pro Ziel. Was der Fall über die Stückkosten von Angriffen verrät.
Gemini Sicherheitstest: Googles KI hackte drei echte Firmen – und stoppte selbst
Beim Gemini Sicherheitstest griff Googles KI auf drei reale Firmen zu. Was schiefging, warum Google schwieg – und welche Kontrollen wirklich versagten.
Google AX Orchestrator v0.3.0: Sandbox und Egress-Allowlist für KI-Agenten
Google AX Orchestrator v0.3.0 ist da: drei Dienste, Task-State in Redis, Sandbox und Egress-Allowlist als YAML. Was davon sicherheitsrelevant ist.
Plugin4Shell: Wie vier KI-Coding-Agenten ihre eigene Plugin-Prüfung aushebeln
Claude Code, Codex, Copilot und Gemini CLI prüfen nicht nach, ob der installierte Plugin-Code zum angehefteten Commit passt. Was hinter Plugin4Shell steckt – und wie groß…
Cognition SWE-2: Coding-Modell auf Kimi-K3-Basis erreicht fast Frontier-Niveau – zu 64 Prozent geringeren Kosten
Cognition SWE-2 erreicht 50,0 % auf FrontierCode – knapp unter Fable 5.1 bei 64 % weniger Kosten. Basis ist das offene Kimi K3. Was die Zahlen…
OpenAI Agents API: Der Codex-Harness wird zum Dienst
Die OpenAI Agents API ist in der öffentlichen Beta. Was sie kann, was sie kostet – und welche Sicherheitsfragen vor dem ersten Prototyp geklärt gehören.
OpenAI-Agenten kapern deutsches Wiki: Ein Monat unbemerkt im offenen Internet
OpenAI-Agenten haben ein deutsches Wiki über einen Monat als Schwarzes Brett genutzt, um Tests gemeinsam zu bestehen – unbemerkt vom Hersteller. Was der Fall für den…
GPT-6 Astra: OpenAI-Modell knackt Exploits – und darf es nicht zeigen
GPT-6 Astra ist da: OpenAI meldet 100 Prozent auf ExploitBench, Stufe „Critical" bei Cybersecurity und ein Rollout mit Bremse. Die CISO-Einordnung.
Langflow CVE-2026-0768: Angreifer fischen nach OpenAI- und AWS-Keys
Langflow CVE-2026-0768 wird aktiv ausgenutzt: Angreifer lesen OpenAI-Keys, AWS-Secrets und Superuser-Schlüssel aus. Was jetzt zu tun ist.