Chinesischsprachige Hacker nutzten Open-Source-KI-Pentest-Tool für Einbrüche bei 10 Organisationen
Laut Palo Alto Networks Unit 42 kombinierten die Angreifer das Open-Source-KI-Pentesting-Framework Cairn mit den chinesischen Modellen GLM und DeepSeek und führten im August und September 2026 25 Operationen gegen mindestens 19 Organisationen durch. Bei 10 Zielen, vor allem aus Halbleiterindustrie, fortschrittlicher Fertigung und Verteidigung, verschafften sie sich Zugang oder erbeuteten Daten – oft mit kaum mehr als einem Domainnamen und einem einzeiligen Ziel.
Autonome KI-Angriffstools werden inzwischen in echten Kampagnen eingesetzt. Verteidiger müssen davon ausgehen, dass Angriffe mit Maschinengeschwindigkeit und wenig menschlichem Aufwand ablaufen können.
aii.news wählt Meldungen aus vertrauenswürdigen Nachrichtenquellen aus und fasst sie mithilfe von KI zusammen. Jede Meldung verlinkt auf die Originalberichterstattung. So arbeiten wir.
Weiterlesen
-
Studie: ChatGPT, Gemini und Perplexity leiten Käufer mitunter auf gefälschte Shopping-Websites
Die IP-Schutzfirma Podqi stellte den Chatbots Einkaufsfragen zu 151 Marken und stellte fest, dass sie Nutzer auf betrügerische und andere riskante Websites verweisen können. Der Test lief in zwei Zeiträumen ab September.
Warum das wichtig istWenn Sie Chatbots nutzen, um Einkaufsquellen zu finden, prüfen Sie die Webadresse, bevor Sie Zahlungsdaten eingeben.
-
186 nachgeahmte KI-Tool-Domains verbreiten ClickFix-Köder, Browser-Malware und Such-Hijacker
Forscher von Island entdeckten nachgeahmte Domains, die sich als beliebte KI-Tools ausgeben und Besucher zu gefälschten Verifizierungsschritten verleiten, browserkapernde Malware installieren oder Erweiterungen hinzufügen, die Suchanfragen umleiten. Die Technik wurde TypoPrompting getauft.
Warum das wichtig istEin Tippfehler bei der Adresse eines KI-Tools kann zu Malware führen. Setzen Sie Lesezeichen für die echten Seiten und seien Sie bei jeder Seite misstrauisch, die Sie zum Ausführen von Befehlen auffordert.
-
United Airlines untersagt Kunden die Nutzung von KI-Agenten zum Buchen und Verwalten von Flügen
United erlaubt persönlichen KI-Assistenten nicht, Tickets zu buchen oder Reservierungen zu verwalten, und warnt, dass die Weitergabe von Zugangsdaten an Drittanbieter-Agenten sensible Daten offenlegen und ungewollte Käufe auslösen kann. Zudem verweist die Airline auf Bundesvorschriften zu Informationen, die Fluggesellschaften Passagieren geben müssen.
Warum das wichtig istUnternehmen beginnen, KI-Agenten auf ihren Konten einzuschränken – das könnte begrenzen, was Verbraucher-Agenten online für Sie erledigen können.
-
OpenAI startet Sicherheitstools Daybreak, die mit KI-Agenten Apps auf Schwachstellen testen und Fixes vorbereiten
OpenAI hat Daybreak Red Team vorgestellt, das koordinierte KI-Agenten einsetzt, um Webanwendungen auf Schwachstellen zu testen, und im Early Access angeboten wird. Zudem startete das Unternehmen Defense Factory, das Sicherheitsbefunde untersucht und Patches vorbereitet und so das Aufspüren von Schwachstellen mit deren Behebung und erneuten Tests verknüpft.
Warum das wichtig istSicherheitsteams könnten bald sowohl das Aufspüren als auch das Beheben von App-Schwachstellen an KI-Agenten übergeben. Das könnte Fixes beschleunigen, erfordert aber sorgfältige Prüfung durch Menschen.
-
Britische Datenschutzbehörde verzeichnet in diesem Jahr Rekordzahl gemeldeter Cybervorfälle
Britische Organisationen haben der Datenschutzbehörde des Vereinigten Königreichs in diesem Jahr mehr Cybervorfälle gemeldet als je zuvor. Sicherheitsfirmen machen Datenerpressung und künstliche Intelligenz für den Anstieg der Angriffe verantwortlich.
Warum das wichtig istUnternehmen, die im Vereinigten Königreich personenbezogene Daten verarbeiten, sollten mit mehr Angriffen und mehr Aufmerksamkeit der Aufsicht rechnen und ihre Notfallpläne überprüfen.
