loginai.
KI Kompakt
Folge 3930.06.20267:12 KI-vertont

KI-Sicherheit, Agentjacking und Zero-Trust: Schutz im KI-Zeitalter (30.06.2026)

KI-Agenten im Visier von Hackern, ChatGPT schlägt Konkurrenz beim WM-Tippspiel und OpenAI plant neue Hardware – das und mehr in der heutigen Folge!

Themen

In dieser Folge

08
  1. 01

    Agentjacking: Wie ein gefälschter Fehlerbericht KI-Coding-Agenten kapern kann – und warum klassische Sicherheitssysteme versagen

    Venture Beat

    Sicherheitsforscher von Tenet Security haben demonstriert, dass ein einziger manipulierter Sentry-Fehlerbericht ausreicht, um KI-Coding-Agenten wie Claude Code oder Cursor vollständig zu übernehmen – ohne gestohlene Zugangsdaten, ohne Richtlinienverstöße und ohne dass EDR, WAF, IAM oder Firewalls einen einzigen Alarm auslösen. Bei kontrollierten Tests gegen über 100 Ziele wurde eine Erfolgsquote von 85 Prozent erreicht, und in einer kompromittierten Umgebung wurden ein aktiver AWS-Schlüssel sowie private Repository-URLs gefunden; betroffen sind potenziell 2.388 Organisationen mit öffentlich exponierten Sentry-Zugangsdaten. Fünf unabhängige Studien aus dem ersten Halbjahr 2026 belegen, dass nur 34 Prozent der Unternehmen KI-Agenten denselben Sicherheitskontrollen unterziehen wie menschliche Nutzer, während 88 Prozent bereits bestätigte oder vermutete Sicherheitsvorfälle mit Agenten gemeldet haben – ein strukturelles Governance- und Laufzeitsicherheitsproblem, das angesichts der am 2. August 2026 in Kraft tretenden EU-AI-Act-Pflichten dringenden Handlungsbedarf erzeugt.

    Original
  2. 02

    CXMT sichert Milliardendeal mit Tencent, Microsoft kauft CO2-Zertifikate, WhatsApp führt Benutzernamen ein

    Heise

    Der chinesische Chiphersteller ChangXin Memory Technologies (CXMT) hat kurz vor seinem geplanten Börsengang einen langfristigen Liefervertrag mit Tencent Holdings im Wert von über 2,5 Milliarden Euro für Server-DRAM-Chips unterzeichnet und baut seine Produktionskapazitäten massiv aus. In Kanada gelang dem Unternehmen Deep Sky erstmals in Nordamerika die Gewinnung von CO2-Zertifikaten durch Direct Air Capture, die Microsoft und die Royal Bank of Canada zur Verbesserung ihrer Treibhausbilanz erworben haben. WhatsApp führt zudem individuelle Benutzernamen ein, sodass Nutzer künftig chatten können, ohne ihre private Handynummer preiszugeben – die Reservierungsphase für Wunschnamen hat bereits begonnen.

    Original
  3. 03

    Die wichtigsten IAM-Tools für die Zero-Trust-Ära

    ComputerWoche

    Im Zuge der zunehmenden Verbreitung von Zero-Trust-Architekturen rückt Identity & Access Management (IAM) ins Zentrum moderner Cybersicherheitsstrategien, da Identitäten den klassischen Netzwerkperimeter als primäre Sicherheitsgrenze ablösen. Der IAM-Markt hat sich dabei stark ausdifferenziert und bietet Lösungen für Bereiche wie Privileged Access Management, Identity Governance, Multi-Faktor-Authentifizierung und KI-gestützte Benutzerverwaltung – was die Auswahl des richtigen Tools jedoch zunehmend komplex macht. Zu den empfehlenswerten Anbietern, die von Analysten wie Gartner und Forrester anerkannt werden, zählen unter anderem CyberArk, Microsoft Entra ID, Okta, SailPoint, BeyondTrust, Ping Identity, One Identity und Avatier.

    Original
  4. 04

    KI-Tippspiel zur WM 2026: ChatGPT schlägt Claude und Gemini in der Gruppenphase

    t3b

    Im Rahmen eines Vergleichstests wurden die KI-Chatbots ChatGPT, Claude und Gemini gebeten, alle 72 Gruppenspiele der Fußball-WM 2026 vorherzusagen – unter identischen Bedingungen mit der jeweils kostenlosen Version. Nach Abschluss der Gruppenphase zog sich ChatGPT von OpenAI mit zehn korrekt getippten Ergebnissen knapp als Sieger hervor, während Claude und Gemini mit je neun richtigen Tipps den geteilten zweiten Platz belegten. Auffällig war, dass keine der drei KIs auch nur ein einziges der insgesamt 18 Unentschieden der Gruppenphase vorhersagte und die deutlichen Kantersiege wie Deutschlands 7:1 gegen Curaçao von allen Modellen deutlich unterschätzt wurden.

    Original
  5. 05

    Lore Keeperin bei 'Dimension 20': Warum Skye Smith KI nicht fürchtet

    Business Insider

    Skye Smith arbeitet als sogenannte Lore Keeperin für die Tabletop-Rollenspielshow 'Dimension 20' des Medienunternehmens Dropout und fungiert als unverzichtbare rechte Hand von Game Master Brennan Lee Mulligan – sie pflegt das gesamte enzyklopädische Wissen der Show, von Zeitlinien bis hin zu Detailfakten, und stellt sicher, dass Mulligan und seine Spieler während der oft zwölfstündigen Drehtage keine Fehler in der Handlung machen. Für ihre Arbeit nutzt sie Tools wie Airtable und klassische Notizbücher, ist darüber hinaus in den kreativen Entwicklungsprozess neuer Staffeln eingebunden und war auch beim Auftritt der Show im Madison Square Garden hinter den Kulissen tätig. Die Frage, ob KI ihren Job gefährden könnte, verneint Smith entschieden: Menschliche Intuition, das Erkennen kreativer Schwachstellen und das Verstehen von Fehlern im Entstehungsprozess seien durch künstliche Intelligenz nicht zu ersetzen – zumal sie auch den ökologischen Fußabdruck von KI-Systemen kritisch bewertet.

    Original
  6. 06

    Fünf vermeidbare Führungsfehler, die Teams und Unternehmenserfolg blockieren

    ComputerWoche

    Führungskräfte gefährden den Unternehmenserfolg häufig durch typische Verhaltensmuster wie das Erledigen von Aufgaben ihrer Mitarbeiter, mangelnde Delegation sowie fehlende Wertschätzung, was Demotivation und Unselbstständigkeit im Team fördert. Hinzu kommen limitierende Glaubenssätze, die sich mit steigender Hierarchieebene potenzieren, sowie kontraproduktive Kommunikation, die dazu führt, dass Absprachen nicht umgesetzt werden. Nachhaltige Verbesserungen erfordern die gleichzeitige Weiterentwicklung von Mindset, Führungsstil und Kommunikationskompetenz, wobei externe Sparringspartner helfen können, eigene blinde Flecken zu erkennen.

    Original
  7. 07

    OpenAI kündigt neue Hardware für KI-Coding-Tool Codex an

    The Verge

    OpenAI hat in einem Video auf X ein neues Gerät angekündigt, das speziell auf das KI-gestützte Programmierwerkzeug Codex ausgerichtet ist und am 15. Juli erscheinen soll. Das quadratische Gerät mit mehreren Tasten entsteht in Zusammenarbeit mit Work Louder, einem Hersteller von mechanischen Tastaturen und Macro-Pads mit programmierbaren Tasten und Reglern. Das Gerät ähnelt dem Creator Micro 2 von Work Louder und soll Nutzern ermöglichen, Codex-Shortcuts schnell aufzurufen – ähnlich wie Figma bereits ein solches Macro-Pad mit vorkonfigurierten Shortcuts in Partnerschaft mit Work Louder veröffentlicht hat.

    Original
  8. 08

    Ernährungsberaterin verrät ihre Anti-Langeweile-Formel für proteinreiches Frühstück

    Business Insider

    Die Londoner Diätassistentin Josie Porter frühstückt täglich Haferflocken mit proteinreichem Joghurt und ballaststoffreichen Toppings, ohne dabei in Monotonie zu verfallen. Ihr Trick: Sie lässt sich von klassischen Süßspeisen wie Karottenkuchen, Bananenbrot oder Sticky Toffee Pudding inspirieren und überträgt deren Aromen auf ihre Haferflocken-Variationen. Mit diesem Ansatz erreicht sie mühelos ihre Ernährungsziele von mindestens 20 Gramm Protein und sechs Gramm Ballaststoffen pro Mahlzeit, ohne viel mentale Energie auf die Frühstücksplanung verwenden zu müssen.

    Original
FAQ

Häufige Fragen

Was ist Agentjacking und wie funktioniert der Angriff konkret?

Beim Agentjacking manipulieren Angreifer externe Datenquellen wie Sentry-Fehlerberichte so, dass KI-Coding-Agenten (z. B. Claude Code oder Cursor) beim Verarbeiten dieser Daten schädliche Anweisungen ausführen. Der Angriff erfordert weder gestohlene Zugangsdaten noch Richtlinienverstöße – der Agent handelt scheinbar legitim im Rahmen seiner normalen Aufgaben.

Warum versagen klassische Sicherheitssysteme wie EDR, WAF oder Firewalls bei Agentjacking?

Klassische Sicherheitswerkzeuge überwachen netzwerk- oder regelbasierte Anomalien, nicht aber den semantischen Inhalt von Daten, die ein KI-Agent verarbeitet. Da der Agent keine Zugangsdaten stiehlt oder Richtlinien verletzt, löst er in bestehenden Systemen schlicht keinen Alarm aus – das Problem liegt auf der Ebene der KI-Laufzeitsicherheit, nicht der klassischen Perimetersicherheit.

Welche konkreten Risiken entstehen für Unternehmen, und was fordert der EU AI Act?

In Tests wurden bei kompromittierten Umgebungen aktive AWS-Schlüssel und private Repository-URLs gefunden; potenziell sind fast 2.400 Organisationen mit exponierten Sentry-Zugangsdaten betroffen. Ab dem 2. August 2026 verpflichtet der EU AI Act Unternehmen zu nachweisbaren Governance- und Sicherheitskontrollen für KI-Agenten – angesichts der Tatsache, dass nur 34 % der Unternehmen Agenten denselben Kontrollen wie menschliche Nutzer unterziehen, besteht dringender Handlungsbedarf.

Was ist CXMT und warum ist der Tencent-Deal strategisch bedeutsam?

ChangXin Memory Technologies (CXMT) ist Chinas aufstrebender Hersteller von Server-DRAM-Chips und kurz vor seinem Börsengang. Der Liefervertrag mit Tencent im Wert von über 2,5 Milliarden Euro signalisiert, dass chinesische Hyperscaler zunehmend auf heimische Chiplieferanten setzen – ein strategischer Schritt zur Reduzierung der Abhängigkeit von westlichen Halbleiterherstellern.

Welche IAM-Tools eignen sich besonders für Zero-Trust-Architekturen, und worauf sollten B2B-Entscheider bei der Auswahl achten?

Analysten wie Gartner und Forrester empfehlen je nach Anwendungsfall unterschiedliche Lösungen: CyberArk und BeyondTrust für Privileged Access Management, Okta und Microsoft Entra ID für Cloud-Identity und MFA, SailPoint für Identity Governance sowie Ping Identity und One Identity für hybride Umgebungen. Entscheider sollten prüfen, ob das Tool KI-Agenten und nicht-menschliche Identitäten abdeckt, da dies in klassischen IAM-Produkten oft noch fehlt.

Vollständiges Transkript

Transkript ein-/ausblenden

Hallo, hier ist Sarah von KI Kompakt. Heute schauen wir uns an, was gerade in der Welt der künstlichen Intelligenz passiert – und ich sage euch gleich: Es ist eine spannende Mischung aus handfesten Sicherheitswarnungen, neuer Hardware und einem kleinen Fußball-Exkurs. Fangen wir mit dem Thema an, das mich ehrlich gesagt am meisten beschäftigt hat: Agentjacking. Das klingt nach Science-Fiction, ist aber bittere Realität. Sicherheitsforscher von Tenet Security haben gezeigt, wie erschreckend einfach es ist, KI-Coding-Agenten zu kapern. Konkret geht es um Tools wie Claude Code oder Cursor, also die Art von KI-Assistenten, die Entwickler täglich beim Programmieren einsetzen. Der Angriff funktioniert über einen einzigen manipulierten Fehlerbericht in Sentry, einem weit verbreiteten Monitoring-Tool. Kein gestohlenes Passwort, kein auffälliger Netzwerkverkehr, keine Alarme bei Firewalls oder Virenscannern. Einfach ein gefälschter Fehlerbericht, und schon übernimmt der Angreifer den Agenten. In kontrollierten Tests haben die Forscher eine Erfolgsquote von 85 Prozent erzielt. Das ist kein theoretisches Szenario mehr. In einer kompromittierten Umgebung fanden sie aktive AWS-Schlüssel und private Repository-URLs. Und das Erschreckendste: Potenziell sind fast 2.400 Organisationen betroffen, weil ihre Sentry-Zugangsdaten öffentlich zugänglich sind. Was steckt dahinter? Das eigentliche Problem ist struktureller Natur. Nur 34 Prozent der Unternehmen behandeln KI-Agenten sicherheitstechnisch genauso wie menschliche Mitarbeiter. Gleichzeitig haben 88 Prozent bereits bestätigte oder zumindest vermutete Sicherheitsvorfälle mit Agenten gemeldet. Das ist eine massive Lücke zwischen Risiko und Schutzmaßnahmen. Und die wird jetzt noch dringlicher, weil der EU AI Act ab dem 2. August neue Pflichten in Kraft setzt. Wer KI-Agenten produktiv einsetzt, muss sich ernsthaft fragen, ob die eigene Sicherheitsarchitektur dafür überhaupt ausgelegt ist. Das führt uns direkt zu einem verwandten Thema: Identity und Access Management in der Zero-Trust-Ära. Das klingt trocken, ist aber der direkte Gegenentwurf zu genau dem Problem, das wir gerade beschrieben haben. Wenn KI-Agenten dieselben Zugriffsrechte wie menschliche Nutzer bekommen, braucht es auch dieselben Kontrollen. Lösungen von Anbietern wie CyberArk, Okta oder Microsoft Entra ID sind dabei keine Kür mehr, sondern Pflicht. Der Markt für solche Tools ist groß und unübersichtlich, aber die Botschaft ist klar: Identitäten sind die neue Sicherheitsgrenze, nicht mehr der Netzwerkperimeter. Bleiben wir kurz bei OpenAI, aber in einem ganz anderen Kontext. Das Unternehmen hat ein neues Hardware-Gerät angekündigt, das speziell für sein KI-Coding-Tool Codex gedacht ist. Erscheinungsdatum soll der 15. Juli sein. Das Gerät entsteht in Zusammenarbeit mit Work Louder, einem Hersteller von mechanischen Tastaturen und programmierbaren Macro-Pads. Im Grunde handelt es sich um ein kleines quadratisches Gerät mit mehreren Tasten, über das Entwickler Codex-Shortcuts schnell aufrufen können, ähnlich wie Figma bereits ein solches Pad in Partnerschaft mit Work Louder veröffentlicht hat. Ist das ein großer Wurf? Wahrscheinlich nicht. Aber es zeigt eine interessante Richtung: KI-Tools werden zunehmend nicht nur als Software, sondern als ganzheitliches Arbeitsumfeld gedacht. Wenn Codex wirklich so tief in den Entwickleralltag integriert werden soll, dass es eigene Hardware bekommt, sagt das viel über OpenAIs Ambitionen im Coding-Bereich aus. Jetzt zu einem Thema, das etwas leichter ist, aber trotzdem interessant: ChatGPT gegen Claude gegen Gemini beim WM-Tippspiel. Ein Vergleichstest hat alle drei Modelle in ihren kostenlosen Versionen gebeten, die 72 Gruppenspiele der Fußball-WM 2026 vorherzusagen. ChatGPT gewann knapp mit zehn richtigen Ergebnissen, Claude und Gemini kamen je auf neun. Was dabei wirklich auffällt: Keine der drei KIs hat auch nur ein einziges Unentschieden vorhergesagt, obwohl es 18 davon gab. Und Kantersiege wie Deutschlands 7:1 gegen Curaçao haben alle drei Modelle massiv unterschätzt. Was sagt uns das? Sprachmodelle sind keine Sportwetten-Algorithmen. Sie können Wahrscheinlichkeiten abschätzen, aber sie tendieren zu konservativen, erwartbaren Vorhersagen. Überraschungen und Ausreißer liegen außerhalb ihres Komfortbereichs. Das ist kein Fehler, sondern ein Spiegel dessen, wie diese Modelle trainiert werden: auf Konsistenz und Plausibilität, nicht auf Chaos und Zufall. Und dann ist da noch eine Geschichte, die ich persönlich sehr mag, weil sie eine ehrliche Perspektive auf KI und Arbeit zeigt. Skye Smith arbeitet als Lore Keeperin für die Tabletop-Rollenspielshow Dimension 20. Ihre Aufgabe ist es, das gesamte enzyklopädische Wissen der Show zu pflegen, Zeitlinien, Charakterdetails, Handlungsstränge, alles. Sie stellt sicher, dass während zwölfstündiger Drehtage keine Fehler in der Kontinuität passieren. Auf die Frage, ob KI ihren Job gefährden könnte, sagt sie klar: Nein. Menschliche Intuition, das Erkennen kreativer Schwachstellen im Entstehungsprozess, das Verstehen von Fehlern im richtigen Moment, das sei durch KI nicht zu ersetzen. Das ist keine naive Aussage, sondern eine präzise Einschätzung. KI kann Datenbanken durchsuchen, Fakten abrufen, Zusammenfassungen erstellen. Aber das kreative Gespür dafür, wann eine Geschichte an Spannung verliert oder wann ein Detail später zum Problem wird, das ist eine zutiefst menschliche Fähigkeit. Und Skye Smith nutzt für ihre Arbeit übrigens Airtable und klassische Notizbücher, keine KI-Tools. Zuletzt noch ein Blick auf den Halbleitermarkt, der für KI-Infrastruktur immer relevanter wird. Der chinesische Chiphersteller CXMT hat kurz vor seinem geplanten Börsengang einen langfristigen Liefervertrag mit Tencent abgeschlossen, Volumen über 2,5 Milliarden Euro, für Server-DRAM-Chips. Das ist ein bedeutendes Signal: China baut seine eigene Halbleiter-Lieferkette für KI-Infrastruktur weiter aus, unabhängig von westlichen Anbietern. CXMT ist dabei kein kleiner Akteur mehr, sondern ein ernstzunehmender Wettbewerber im Speicherchip-Markt. Für die globale KI-Infrastruktur bedeutet das mehr Wettbewerb, aber auch mehr geopolitische Abhängigkeiten. Wenn man heute auf diese Meldungen zurückblickt, ergibt sich ein klares Bild: KI-Agenten werden mächtiger und tiefer in Arbeitsabläufe integriert, aber die Sicherheitsinfrastruktur hält damit noch nicht Schritt, der Wettbewerb zwischen den großen Modellen bleibt eng, und die Frage, was Menschen besser können als KI, ist längst nicht so einfach zu beantworten, wie manche glauben. So, das war es für heute. Ich freue mich schon auf morgen, da gibt es bestimmt wieder einiges zu erzählen. Bis dann, macht's gut!

Vorlage für die Sprachsynthese. Kleinere Abweichungen zur Audio-Datei möglich.

Feedback

Fehler gefunden?

Die Pipeline ist automatisiert — gelegentliche Fehler passieren. Wir korrigieren auf Hinweis. Mehr Details unter Korrekturen.

corrections@login-online.com