KI verändert die Risiken in der Software-Supply-Chain: Angriffe richten sich nun vor allem auf Entwickler-Workflows und Open-Source-Repositories, während Bedrohungen rund um Model Weights, Vector Stores und MCP-Server noch weitgehend experimentell sind. Angreifer missbrauchen sogar von generativer KI erfundene Paketnamen, indem sie diese als bösartige Pakete registrieren, woraufhin KI-Agents sie automatisch installieren können. Netzwerk- und Umgebungssegmentierung […]
Agentic AI entwickelt sich schneller, als Organisationen sie verwalten können; die wichtigsten Risiken sind mittlerweile durch reale Vorfälle und CVEs belegt. Prompt Injection bleibt der wichtigste Angriffsvektor und bildet die Grundlage für viele Angriffe auf AI-Agenten. Die Grenze zwischen AI Safety und AI Security verschwimmt: Dieselben Designentscheidungen verursachen sowohl Fehler als auch Sicherheitsvorfälle. Agentic Supply […]