Die Gruppe SHADOW-EARTH-79 missbraucht das Ad-Tech-Gebotsverfahren, um bestimmte Zielgruppen in sensiblen Regionen zu erreichen, zu verfolgen und Profile von ihnen zu erstellen. Unsere Analyse zeigt, wie das funktioniert und man Missbrauch erkennt.

Generative KI verfasst mittlerweile klinische Berichte, Antworten an Patienten und entscheidet über Leistungsanträge. TrendAI™ Research beschreibt die daraus resultierende Lücke in der Verantwortung und die damit verbundenen Risiken.

Acht Zwischenschlüssel des CA-Ausstellers eMudhra sind kompromittiert worden. Wir zeigen, welche Risiken dabei entstanden sind und welche Schritte erforderlich sind, um Missbrauch aufzudecken und die Sicherheitslücke zu schließen

Zwei kritischen PHP-Sicherheitslücken wurden bekannt, bevor der Patch dafür veröffentlicht wurde. Sie ermögliche beide die die Ausführung von Code aus der Ferne. Eine vollständige Abhilfe gibt es nicht, doch wir haben Anleitungen für Schutzmaßnahmen.

Unter wessen Autorität und in welchem Umfang dürfen KI-Agenten handeln? Auf Basis der für KI-Agenten spezifischen Risikostruktur unterstützt unser Sicherheitsframework mit Methoden für technische und organisatorische Kontrollmaßnahmen.

KI-Angriffe gehen über böswillige Prompts hinaus und richten sich auch gegen die Tools, Modelle und Pipelines, auf die Unternehmen bereits vertrauen, zeigt unsere Analyse. Welche Kontrollmaßnahmen können Unternehmen ergreifen, um ihr Risiko zu verringern?

Prompt Injection kann auch als Verteidigungsmechanismus dienen. Mit Scarecrow gibt es ein Tool, das Anweisungen zur Verweigerung der Verarbeitung in Dokumenten verbirgt und somit dabei hilft, den KI-gesteuerten Zugriff auf sensible Dokumente zu unterbinden.

Earth Sirrush hat seine Tools und Verbreitungsmethoden wiederholt geändert, doch wir zeigen auch, wie gemeinsamer Code, wiederverwendete Artefakte und Infrastrukturmuster weiterhin die Verbindungen zwischen den einzelnen Kampagnen offenlegen.

Eine wohlmeinende Ausrichtung eines Modells kann die Anschlüsse, Tools und Daten, mit denen ein Agent zu tun hat, nicht schützen. Echte Agentensicherheit bedeutet, jede Ebene durch Vorschriften zu regeln, die der Agent selbst nicht außer Kraft setzen kann.

Was wäre, wenn ein Risiko-Assessment nicht mit der Übergabe eines Reports endet, sondern der Ausgangspunkt für eine langfristige Kundenbeziehung wird?

Im zweiten Quartal 2026 haben die Bedrohungen für den öffentlichen Sektor an Hartnäckigkeit zugelegt: Von KI-generierter Ransomware über Spionage durch Nationalstaaten bis hin zu Angriffen auf die Lieferkette – die Bandbreite an Risiken wächst.

Ein Testing-Framework soll die KI-native Angriffsfläche eines Agenten abbilden, indem es diesen systematisch angreift. Funktioniert dies bei mehreren Modellen, deutet das auf eine gemeinsame Schwachstelle hin – Grundlage für entsprechende Kontrollmaßnahmen.