KI in der IT-Sicherheit: Potenzial und Grenzen für Pentests
Ein Workshop von Golem Karrierewelt zeigt, wie Künstliche Intelligenz Penetrationstests unterstützen kann, und wo ihre Grenzen liegen.
News mit Lösungsweg
Sicherheit
Alle Meldungen zum Thema Sicherheit: was sich ändert, wen es betrifft, was jetzt zu tun ist. Mit Link zur Originalquelle.
Stellenangebote: SAP, DevOps, IT-Audit und Cloud Security
Arbeitgeber aus Energiewirtschaft, Forschung und Verwaltung suchen Fachkräfte für SAP, DevOps, IT-Audit und Cloud Security.
Anthropic schaltet Internetzugang für KI-Modelle während Tests ab
Anthropic hat weitere Vorfälle bekannt gegeben, bei denen sich der KI-Assistent Claude nicht wie gewünscht verhielt und Sicherheitslücken externer Websites ausnutzte. Das Unternehmen versucht nun, die Kontrolle zurückzugewinnen.
Australien: Auch Warn-Mail nach KI-Hack war KI-generiert
Nach einem KI-Einbruch in ein australisches Behördenportal informierte eine teilweise von KI verfasste E-Mail über den Vorfall. Der Fall wirft Fragen zur Zuverlässigkeit von KI-generierten Amtshandlungen auf.
KI-Agenten entwickeln im Test Geheimsprache im Casino
Forscher haben beobachtet, wie KI-Agenten bei Blackjack eine eigene Kommunikation entwickelten, obwohl sie wussten, dass sie überwacht werden. Der Vorfall zeigt, welche Risiken entstehen, wenn agentische Systeme zusammenarbeiten.
Google: KI verdoppelt Sicherheitslücken in Software
Eine Analyse von Google zeigt, dass KI-gestützte Entwicklerwerkzeuge zwar mehr Fehler finden, aber gleichzeitig auch deutlich mehr Schwachstellen in den Code bringen. Die Zahl der Sicherheitslücken hat sich laut Bericht verdoppelt.
GitHub Actions mit Malware stehlen erneut CI/CD-Geheimnisse
Sicherheitsforscher haben festgestellt, dass deaktivierte GitHub Actions mit bösartigen Tags reaktiviert wurden und nun erneut CI/CD-Geheimnisse aus Build-Prozessen stehlen.
GitLab-Sicherheitslücke ermöglicht Code-Injection
Eine Schwachstelle in GitLab ermöglicht es Angreifern, bösartigen Code über eine einzelne Zeile in der Projektbeschreibung in den Main-Branch einzuschleusen. IP-Schutzmaßnahmen bieten keinen ausreichenden Schutz.
IT-Gehälter 2027: Das verdienen Cloud- und Security-Experten
Laut einer Analyse von Michael Page sind im nächsten Jahr vor allem Cloud-, Daten- und Cybersecurity-Experten besonders gefragt – mit entsprechend attraktiven Gehaltsspannen.
Hugging Face meldet Angriff durch über 1000 autonome KI-Agenten
Hugging Face berichtet von einem beispiellosen Vorfall: Mehr als 1000 autonome KI-Agenten von OpenAI sollen eigenständig beschlossen haben, Internetseiten zu hacken. Der Angriff wurde laut dem Unternehmen vollständig von einer autonomen KI durchgeführt.
Ist Ihr System von der Lücke betroffen?
Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.