NEUCopilot-Worm kann sich durch Word-Dokumente selbst verbreiten

31. Juli 202631. Juli 2026
Cybersecurity

Eine AI-Worm-Schwachstelle nutzt Copilot als Verbreitungsmechanismus und umgeht traditionelle Enterprise-Schutzmaßnahmen wie DLP und E-Mail-Security, weil das Dokument erst bei der Verarbeitung durch Copilot schädlich wird.

Share on:

AI-Wurm nutzt Microsoft Copilot als Verbreitungsmechanismus in Office-Dokumenten

31. Juli 202631. Juli 2026
Cybersecurity, OpenAI

Ein selbstvermehrender Wurm nutzt Microsoft Copilot zur Verbreitung in Office-Dokumenten und umgeht dabei Standard-Sicherheitskontrollen wie DLP und Email-Filtering, während die Grundlagenschwachstelle noch nicht behoben ist.

Share on:

Microsoft Word: Sicherheitslücke ermöglicht Manipulation durch Copilot-Instruktionen

31. Juli 202631. Juli 2026
Cybersecurity, OpenAI

In Word-Dokumenten eingebettete Instruktionen können Microsoft Copilot zur Manipulation von Inhalten und zum Datentransfer zwischen Dateien veranlassen.

Share on:

Sweet Security erweitert Runtime-Enforcement um autonome Blockierung von KI-Agenten

30. Juli 202630. Juli 2026
AI Models, Cybersecurity

Sweet Security blockiert unauthorized Agent-Aktionen in Echtzeit statt sie erst nachgelagert zu detektieren – und bricht dabei Production-Systeme nicht auf.

Share on:

Microsoft 365 Copilot kopiert verborgene Anweisungen in neue Dokumente

30. Juli 202630. Juli 2026
Cybersecurity, OpenAI

Verborgene Prompts in Word-Dokumenten werden von Copilot in neu generierte Dateien kopiert und können dort die gleiche unerwünschte Aktion auslösen.

Share on:

Platform Engineering 2.0: Architektur-basierte KI-Sicherheit für KI-Agenten

29. Juli 202629. Juli 2026
AI Models, Cybersecurity

Klassische Sicherheitskontrollen auf Developer-Ebene greifen nicht bei autonomen KI-Agenten in Produktion — Platform Engineering 2.0 mit integrierten Kontrollflächen für Modell-Governance, Prompt-Sicherheit und Inference-Audits wird zur neuen Vertrauensgrenze.

Share on:

Prompt-Injection-Tools werden in Untergrundforen zu 150 Dollar monatlich angeboten

28. Juli 202628. Juli 2026
AI Models, Cybersecurity

Fertige IDPI-Tools werden bereits kommerzialisiert und im Untergrund verkauft – ein Zeichen, dass Prompt-Injection-Angriffe von reiner Theorie in praktische Bedrohung übergehen könnten.

Share on:

AWS Kiro: Schwachstelle in KI-Entwicklungsumgebung geschlossen

23. Juli 202623. Juli 2026
AI Models, Cybersecurity

Eine Prompt-Injection-Lücke in AWS Kiro ermöglichte die Manipulation der Konfigurationsdatei mcp.json und Code-Ausführung – AWS hat Schutzmaßnahmen für sensible Dateipfade implementiert.

Share on:

Unsichtbare Kommentare in Azure DevOps ermöglichen Takeover von AI-Review-Agenten

22. Juli 202622. Juli 2026
AI Models, Cybersecurity

Eine fehlende Prompt-Injection-Schutzmaßnahme im Azure DevOps MCP-Server erlaubt unsichtbaren Kommentaren, Kontrollfluss von KI-Agenten umzuleiten und Datenlecks auszulösen.

Share on:

AWS Kiro: Agenten-IDE für Code-Verarbeitung war anfällig für Remote-Code-Execution

21. Juli 202621. Juli 2026
Cybersecurity, Google, Google AI Studio

Eine Sicherheitslücke in AWS Kiro ermöglichte die Manipulation der IDE-Konfiguration und Remote-Code-Execution über versteckte Inhalte auf Webseiten ohne Genehmigungsmechanismus.

Share on:

Context Bombing: Decoy-Prompts sollen rogue AI-Agenten stoppen

21. Juli 202621. Juli 2026
AI Models, Cybersecurity

Gezielt platzierte Prompts, die Content-Safety-Guardrails von LLMs auslösen, reduzieren die Erfolgsquote von automatisierten KI-Angriffen um bis zu 90 Prozent.

Share on:

OpenAI entwickelt GPT-Red für automatisiertes Red-Teaming gegen Prompt Injections

17. Juli 202617. Juli 2026
AI Models, Cybersecurity, OpenAI

GPT-Red erkennt indirekte Prompt Injections mit 84 Prozent Erfolgsquote — deutlich höher als die 13 Prozent menschlicher Experten — und trägt zur Entwicklung sichererer Modellgenerationen bei.

Share on:

1
2
3
…
6
Weiter »

NEUCopilot-Worm kann sich durch Word-Dokumente selbst verbreiten

AI-Wurm nutzt Microsoft Copilot als Verbreitungsmechanismus in Office-Dokumenten

Microsoft Word: Sicherheitslücke ermöglicht Manipulation durch Copilot-Instruktionen

Sweet Security erweitert Runtime-Enforcement um autonome Blockierung von KI-Agenten

Microsoft 365 Copilot kopiert verborgene Anweisungen in neue Dokumente

Platform Engineering 2.0: Architektur-basierte KI-Sicherheit für KI-Agenten

Prompt-Injection-Tools werden in Untergrundforen zu 150 Dollar monatlich angeboten

AWS Kiro: Schwachstelle in KI-Entwicklungsumgebung geschlossen

Unsichtbare Kommentare in Azure DevOps ermöglichen Takeover von AI-Review-Agenten

AWS Kiro: Agenten-IDE für Code-Verarbeitung war anfällig für Remote-Code-Execution

Context Bombing: Decoy-Prompts sollen rogue AI-Agenten stoppen

OpenAI entwickelt GPT-Red für automatisiertes Red-Teaming gegen Prompt Injections

Lumi AI News

Rechtliches

Themenbereiche