Archiv der Kategorie: AI

Desaster Salesloft / Salesforce-Hack: Google, Cloudflare & Co. unter den Opfern

Veröffentlicht am 3. September 2025 von Günter Born

Im August 2025 ist es Angreifern gelungen, in die Drift-Salesforce-Integration von Salesloft einzudringen, um Daten wie AWS-Schlüssel und Snowflake-Tokens zu stehlen. Mit beteiligt wohl ZScaler. Und nun werden immer mehr Opfer  (Google, Cloudflare etc.) bekannt. Hier ein kleiner Überblick, das … Weiterlesen →

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , , | 15 Kommentare

PromptLock: Erste KI-gestützte Malware von ESET entdeckt

Veröffentlicht am 31. August 2025 von Günter Born

ESET-Sicherheitsforscher haben die ihrer Meinung nach "erste bekannte KI-gestützte Ransomware" mit dem Namen PromptLock entdeckt. Die Malware ist in der Lage, Daten zu exfiltrieren, zu verschlüsseln und möglicherweise sogar zu zerstören, wobei diese letzte Funktion offenbar noch nicht in die … Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 12 Kommentare

Finger weg: Die Google AI-Suchergebnisse sind eine Katastrophe!

Veröffentlicht am 30. August 2025 von Günter Born

Wer die Suche von Google verwendet, bekommt am Anfang der Trefferliste auch KI-Zusammenfassungen. Leider sind diese AI-Ergebnisse in vielen Fällen schlicht falsch. Ich kann nur sagen: "Finger weg von der (Google) AI" und möchte dies an konkreten Fällen, wo halluziniert … Weiterlesen →

Veröffentlicht unter AI, Edge, Firefox, Google Chrome, Problem | Verschlagwortet mit , , | 73 Kommentare

Vivaldi positioniert sich gegen KI-Agenten

Veröffentlicht am 29. August 2025 von Günter Born

[English]Die Entwickler des Vivaldi-Browsers haben ein Statement veröffentlicht, in dem sie sich gegen KI-Agenten, die für die Nutzer das Internet abgrasen, ausgesprochen. Damit positionieren sie sich gegen den Trend der AI-Entwickler, die Browser mit AI-Agenten anreichern.

Veröffentlicht unter AI, Internet | Verschlagwortet mit , | 5 Kommentare

Antrophic aktualisiert Nutzungsbedingungen: Alles wird ggf. zum AI-Training genutzt

Veröffentlicht am 29. August 2025 von Günter Born

AI Anbieter Antrophic hat seine "Terms of Service" (Nutzungsbedingungen) und die "Privacy Policy" (Datenschutzbedingungen) einer kleinen Änderung unterzogen. Nutzer können / sollen ihre Daten zum Trainieren der AI-Modelle freigeben.

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 5 Kommentare

Sanktioniert die Trump-Administration bald EU-Vertreter wegen DSA?

Veröffentlicht am 26. August 2025 von Günter Born

Die Trump-Administration ist zwar dabei, einen "Zoll-Deal" mit Europa zu schließen, hadert aber weiter mit dem europäischen Digital Service Act (DSA). Ein neuer Bericht besagt, dass die Trump-Administration die Sanktionierung hoher EU-Vertreter wegen dieser Angelegenheit erwägt.

Veröffentlicht unter AI, Facebook, Internet, Sicherheit, Software | Verschlagwortet mit , , | 40 Kommentare

BSI & ANSI: Empfehlungen zur sicheren Integration von LLM

Veröffentlicht am 23. August 2025 von Günter Born

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die französische Cybersecurity-Behörde ANSSI haben die Empfehlungen zur sicheren Integration von Sprachmodellen (LLM) aktualisiert. Es sollte ausdrücklich kein vollständig autonomer KI-Betrieb ohne menschliche Kontrolle stattfinden.

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Kritische Schwachstelle in KI-basiertem Coding-Tool Cursor

Veröffentlicht am 6. August 2025 von Günter Born

[English]Sicherheitsforscher von Check Point haben eine schwerwiegende Sicherheitslücke im KI-Entwickler-Tool Cursor gefunden. Die von Check Point als MCPoison bezeichnete Schwachstelle (CVE-2025-54136) ermöglicht Angreifern über das MCP-System von Cursor, schädlichen Code in die Projekte der Nutzer einzuschleusen. Das ist ein Paradebeispiel … Weiterlesen →

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

'Man in the Prompt'-Browser-Attacke auf LLMs

Veröffentlicht am 3. August 2025 von Günter Born

[English]Large Language Modelle (LLMs) lassen sich über Prompts angreifen, um den Modellen unbefugt Daten zu entlocken. Dabei könnten auch 'Man in the Prompt'-Browser-Angriffe benutzt werden, um AI-Anfragen von Benutzern zu manipulieren und für kriminelle Aktivitäten zu benutzen.

Veröffentlicht unter AI, Internet, Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

Angriff gegen das AI Tool ComfyUI

Veröffentlicht am 21. Juni 2024 von Günter Born

Kleiner Hinweis aus der Welt "wie hacke ich die aufkommenden KI-Tools". Es gibt gerade die Meldung, dass das AI Tool ComfyUI von Cyberangreifern missbraucht wurde. Das Ganze zeigt, wie sich gerade eine Blase samt Sicherheitsrisiken aufbaut.

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen