Angreifer nutzen Open-Source-KI-Pentesting-Agenten AntiFox, um AWS-Zugangsdaten zu stehlen
Forscher entdeckten Angreifer, die selbstverwaltete Instanzen von AntiFox, einer Open-Source-Plattform für agentenbasierte Penetrationstests, auf Alibaba Cloud betrieben, um Webdienste anzugreifen und AWS-Zugangsdaten zu stehlen. Anschließend bewegten sich die Angreifer seitlich in kompromittierte Umgebungen.
Für Verteidiger entwickelte offensive KI-Agenten werden gegen Cloud-Konten eingesetzt – das erhöht Tempo und Ausmaß von Angriffen auf Zugangsdaten.
aii.news wählt Meldungen aus vertrauenswürdigen Nachrichtenquellen aus und fasst sie mithilfe von KI zusammen. Jede Meldung verlinkt auf die Originalberichterstattung. So arbeiten wir.
Weiterlesen
-
Fortinet schließt fast 100 Schwachstellen, nachdem Frontier-KI in Sicherheitstests eingesetzt wurde
Fortinet hat Fixes für fast 100 Schwachstellen in einem großen Paket veröffentlicht. Der Anstieg folgt auf den Einsatz von Frontier-KI-Modellen bei den Sicherheitstests der Produkte.
Warum das wichtig istKI-gestützte Fehlersuche bringt deutlich mehr Patches hervor – IT-Teams sollten sich auf größere und häufigere Update-Zyklen einstellen.
-
Hacker nutzen SGLang-Lücke, um in NEAR-AI-Inferenzserver einzudringen und Agenten- und Nutzerdaten zu stehlen
Ein Angreifer nutzte eine Remote-Code-Execution-Lücke in der Open-Source-Inferenz-Engine SGLang, um Code auf einem Inferenzserver von NEAR AI auszuführen, und erbeutete Daten von 18 Agenten und rund 100 Nutzern. Auch im vertraulichen Modus gesendete Anfragen waren auf diesem Server möglicherweise einsehbar.
Warum das wichtig istTeams, die Open-Source-Inferenz-Engines betreiben, sollten schnell patchen – eine einzige Lücke kann Nutzer-Prompts selbst in sogenannten vertraulichen Setups offenlegen.
-
Credential-Stuffing-Bots tarnen sich als bekannter KI-Agent, um Abwehrmaßnahmen zu umgehen
In einer Oktoberwoche verzeichnete ein Online-Marktplatz über 414.000 Besuche von Traffic, der sich als bekannter KI-Agent für Verbraucher ausgab – alle auf die Anmeldeseite gerichtet. Tatsächlich handelte es sich um eine Credential-Stuffing-Operation, die gestohlene Benutzernamen und Passwörter testete, und sie übertraf die Besuche des echten Agenten.
Warum das wichtig istWebsites, die Traffic nur deshalb vertrauen, weil er sich als KI-Agent ausgibt, können sich für Kontoübernahmen angreifbar machen.
-
Japan schlägt Notfallfinanzierung für Cybersicherheit vor, da KI-gestützte Angriffe zunehmen
Japan treibt ein Notfall-Finanzierungspaket voran, das öffentlich-private Cyber-Einsatzkräfte und ein KI-fokussiertes Team unter Leitung des Wirtschaftsministeriums vorsieht. Zudem erhält die Regierung mehr Spielraum für ihre neuen Befugnisse zur aktiven Cyberabwehr.
Warum das wichtig istRegierungen beginnen, gezielte Abwehr gegen KI-gestützte Angriffe zu finanzieren – das wird prägen, wie Unternehmen Sicherheitsvorfälle melden und darauf reagieren.
-
KI-Agenten und Forscher von Microsoft finden 59 Fehler im Linux-Kernel, manche über 20 Jahre unentdeckt
Ein Projekt des Microsoft FORGE Lab, das KI-Agenten mit menschlichen Forschern kombiniert, hat 59 Schwachstellen im Linux-Kernel gefunden – manche steckten seit mehr als 20 Jahren im Produktivcode. KI beschleunigte die Entdeckung, doch das Prüfen der Fehler und das Schreiben von Patches erforderten weiterhin viel menschliche Arbeit.
Warum das wichtig istKI findet alte Fehler in zentraler Software schnell. Teams, die Linux betreiben, sollten daher mit mehr Patches rechnen und den menschlichen Aufwand für deren Behebung einplanen.
