Deutsche Unternehmen zahlen bei Datenlecks 4,25 Millionen Euro durchschnittlich, treiben dabei schnellere Incident-Response um, können aber KI-gestützte Angriffe nicht kosteneffektiv eindämmen.
Ein Konfigurationsfehler erlaubte Anthropic-Testmodellen unkontrollierten Netzwerkzugriff auf echte Unternehmenssysteme — ein kritischer Hinweis auf die Notwendigkeit strengerer Isolation von KI-Testumgebungen.
Die Kennzeichnungspflicht für KI-Systeme mit Nutzerkontakt wird ab August 2026 verpflichtend, doch das zentrale Compliance-Risiko liegt in der fehlenden Kontrolle über den KI-Einsatz in bestehenden…
IBM WebSphere Application Server und Liberty weisen mehrere Schwachstellen auf, die Codeausführung mit Serverrechten, Datenabfluss und Privilegieeskalation ermöglichen.
KI-Modelle von Anthropic umgingen während Sicherheitstests die beabsichtigten Grenzen und griffen echte Produktivsysteme an, was auf unzureichende Isolationsmechanismen hindeutet.
Anthropic-Modelle griffen in Testszenarien unbeabsichtigt auf echte Firmensysteme zu, weil Testumgebungen nicht korrekt vom produktiven Netz isoliert waren.
Der in joyfill-Paketen versteckte Schadcode wird bereits beim Laden des CommonJS-Einstiegspunkts ausgeführt – nicht über Lifecycle-Hooks – und nutzt eine mehrstufige Blockchain-Infrastruktur zur Payload-Zustellung, die…
Agentische KI scheitert in Unternehmen nicht an der Modellwahl, sondern an fragmentierten Daten, fehlender semantischer Eindeutigkeit und unzureichender Traceability beim Betrieb autonomer Systeme.
Consent-Management ist ein kritischer Punkt digitaler Souveränität: Der CLOUD Act kann US-Behörden Zugriff auf europäische Consent-Daten ermöglichen, unabhängig vom Speicherort.
