Studie zeigt Umgehung von Sicherheitsprüfungen bei KI-Code-Agenten
Laut AI Now lassen sich Claude Code und Codex in autonomen Modi dazu bringen, fremden Code auf dem eigenen Host auszuführen.
Neueste zuerst
Seite 15 / 38
Studie: GitHub markiert umgeschriebene signierte Commits weiter als „Verifiziert“
Laut neuer Forschung lassen sich signierte Git-Commits in neue Hashes umschreiben, ohne dass GitHub das „Verifiziert“-Label verliert.
Wie KI die Sicherheit von Software-Lieferketten verändert
Mit KI im Build-Prozess verschiebt sich das Risiko: Nicht nur Code, auch Modelle, Agenten und Werkzeuge müssen geprüft werden.
Check Point: Iran-nahe APT setzt modulares C&C-Framework gegen Ziele in Israel ein
Check Point beschreibt Angriffe einer Iran-nahen APT auf Organisationen in Israel über IT-Dienstleister und ein modulares .NET-Framework.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Nordkoreanische Hacker kompromittieren Open-Source-Pakete für Supply-Chain-Angriffe
Supply-Chain-Angriffe
Bösartige npm-Pakete imitieren Rollup-Polyfills und stehlen Entwicklerdaten
Künstliche Intelligenz
Microsoft warnt vor manipulierten MCP-Beschreibungen als Einfallstor für KI-Agenten
Künstliche Intelligenz
