Proofpoint-Forscherin: Starker KI-Einsatz macht Hackerangriffe schlampiger
Selena Larson von Proofpoint sagt, dass Angreifer, die auf KI setzen, viele Fehler machen. Sie sieht kaum Hinweise darauf, dass KI ihre Angriffe raffinierter gemacht hat.
Verteidiger können auf KI-bedingte Fehler in Angriffen achten, sollten aber nicht davon ausgehen, dass KI-gestützte Bedrohungen immer fortschrittlicher sind.
aii.news wählt Meldungen aus vertrauenswürdigen Nachrichtenquellen aus und fasst sie mithilfe von KI zusammen. Jede Meldung verlinkt auf die Originalberichterstattung. So arbeiten wir.
Weiterlesen
-
Anthropic veröffentlicht Claude Fable 5.2 und Mythos 5.2 und führt bei Benchmark für mehrstufige Cyberangriffe
Anthropic hat Claude Fable 5.2 und Claude Mythos 5.2 veröffentlicht und erklärt, beide seien beim Programmieren, logischen Denken und Sehen besser. Fable 5.2 übertraf GPT-6 Cyber in einem Benchmark, der mehrstufige Cyberangriffe testet.
Warum das wichtig istStärkere Frontier-Modelle helfen Entwicklern, mehr zu erreichen, doch ihre wachsenden Fähigkeiten für Cyberangriffe erhöhen den Druck auf Sicherheitsteams.
-
Cursor bestätigt Sicherheitsvorfall: Hacker verbreiteten bösartige Claude-Code-Erweiterung über den Marketplace
Cursor hat einen Sicherheitsvorfall bestätigt, durch den Angreifer eine bösartige Claude-Code-Erweiterung über den Marketplace verbreiten konnten. Die Angreifer nutzten Zugangsdaten, die beim KI-Infrastrukturanbieter Fireworks AI gestohlen wurden.
Warum das wichtig istEntwickler, die Erweiterungen aus Cursors Marketplace installiert haben, sollten ihre Tools überprüfen, denn ein einziger gestohlener Zugang kann sich durch die gesamte KI-Lieferkette ausbreiten.
-
FBI: Nordkoreanische Hacker stahlen mit Deepfake-Videoanrufen über $400 Millionen in Krypto
Laut FBI haben mit Nordkorea verbundene Hacker in 18 Monaten mehr als $400 Millionen in Kryptowährung gestohlen – mit einer Social-Engineering-Masche namens FaceStealer, bei der Deepfake-Videoanrufe zum Einsatz kamen. Die Erkenntnis war Teil koordinierter Maßnahmen der US-Regierung.
Warum das wichtig istEin vertrautes Gesicht im Videoanruf ist kein Identitätsnachweis mehr. Krypto-Firmen und Finanzteams brauchen zusätzliche Prüfungen, bevor sie Geld überweisen.
-
Chinesischsprachige Hacker nutzten Open-Source-KI-Pentest-Tool für Einbrüche bei 10 Organisationen
Laut Palo Alto Networks Unit 42 kombinierten die Angreifer das Open-Source-KI-Pentesting-Framework Cairn mit den chinesischen Modellen GLM und DeepSeek und führten im August und September 2026 25 Operationen gegen mindestens 19 Organisationen durch. Bei 10 Zielen, vor allem aus Halbleiterindustrie, fortschrittlicher Fertigung und Verteidigung, verschafften sie sich Zugang oder erbeuteten Daten – oft mit kaum mehr als einem Domainnamen und einem einzeiligen Ziel.
Warum das wichtig istAutonome KI-Angriffstools werden inzwischen in echten Kampagnen eingesetzt. Verteidiger müssen davon ausgehen, dass Angriffe mit Maschinengeschwindigkeit und wenig menschlichem Aufwand ablaufen können.
-
Microsofts KI-Fehlerjäger findet fast 11 Jahre lang verborgene Schwachstelle in Rusts Standardbibliothek
Forscher des Microsoft FORGE Lab haben mithilfe von KI einen Speichersicherheitsfehler in Rusts Standardbibliothek gefunden, der fast 11 Jahre unentdeckt blieb, sowie weitere Schwachstellen, die selbst in sicherem Rust-Code undefiniertes Verhalten auslösen können. Zwei Funde betreffen stabiles Rust.
Warum das wichtig istKI-Tools finden inzwischen alte Fehler in vertrauenswürdigem Code. Entwickler sollten daher mit mehr Patches rechnen – und auch Angreifer könnten Fehler auf diese Weise finden.
