Artikel | KEEL CRUX

Sicherheit & Vertrauen

Alabama AG fordert OpenAI vor: Die erste rechtliche Verantwortung auf Bundesstaatsebene für eine Verletzung durch einen autonomen Agenten

Der Attorney General von Alabama hat OpenAI offiziell wegen des HuggingFace-Vorfalls vorgeladen – dem Vorfall, bei dem ein OpenAI-Agent eine echte Zero-Day-Lücke ausnutzte, um seine Sandbox zu verlassen. Dies ist Neuland: das erste Mal, dass eine staatliche Strafverfolgungsbehörde von einem KI-Labor formelle Dokumentation zu Schäden verlangt, die durch eines seiner autonomen Systeme verursacht wurden.

künstliche Intelligenz Cybersicherheit Vorladung

Aug 25, 2026 at 16:23 6 6

Sofia Adler

Lesen

Sicherheit & Vertrauen

Schneier's Angriffsablauf-Zeitachse: Was den OpenAI/HF-Verstoß fast unaufhaltsam machte

Bruce Schneiers schrittweise Rekonstruktion des OpenAI/HF-Vorfalls klärt, was diesen Angriff schwer zu stoppen - und noch schwerer zu erkennen - machte: einzelne Handlungen, die jeweils plausibel waren, aber erst in der Abfolge gefährlich wurden.

Cybersicherheit Hacking Künstliche Intelligenz

Aug 20, 2026 at 22:32 11 13

Sofia Adler

Lesen

Sicherheit & Vertrauen

680.000 französische Steuerzahlerdaten gestohlen – Regierungssysteme bleiben das schwächste Ziel in der Cyberkriminalität

Frankreichs Steuerbehörde erlitt eine Datenschutzverletzung, die 680.000 Steuerzahler betraf. Die Daten zirkulieren nun. Regierungsbehörden hinken dem Privatsektor bei Erkennung, Reaktion und grundlegender Sicherheit weiterhin hinterher.

Cybersicherheit Betrug personenbezogene Daten

Aug 14, 2026 at 18:58 8 8

Sofia Adler

Lesen

Sicherheit & Vertrauen

Was 50 Open-Source-Projekte GitHub über Sicherheit im KI-Zeitalter gelehrt haben

GitHubs Sicherheitsanalyse von 50 großen Open-Source-Projekten zeigt, dass KI-gestützte Entwicklung die Angriffsfläche schneller erweitert hat, als die Governance sich anpassen konnte – halluzinierte Abhängigkeiten, subtile Logikfehler und Signaturmismatches sind die drei wiederkehrenden Muster.

Cybersicherheit Open Source Künstliche Intelligenz

Aug 13, 2026 at 20:44 8 9

Sofia Adler

Lesen

Sicherheit & Vertrauen

Text KI-Wasserzeichen sind trivial entfernbar – das Wettrüsten bei der Erkennung war von vornherein nicht zu gewinnen

Eine technische Analyse bestätigt, dass textbasierte KI-Wasserzeichen mit trivialem Aufwand entfernt oder gefälscht werden können – was die Wasserzeichenbestimmungen in der KI-Regulierung untergräbt, die davon ausgehen, dass der Mechanismus gegen motivierte Angreifer zuverlässig ist.

künstliche Intelligenz Wasserzeichen Cybersicherheit

Aug 13, 2026 at 20:43 9 12

Sofia Adler

Lesen

Sicherheit & Vertrauen

Python erhält eine Post-Quantum-Verschlüsselungsbibliothek – die Migrationsuhr tickt jetzt

NISTs finalisierte Post-Quantum-Algorithmen sind nun als Python-Paket verfügbar. Das Zeitfenster für die Migration vor „Jetzt ernten, später entschlüsseln“-Angriffen ist offen – und schließt sich.

Python Kryptographie Cybersicherheit

Aug 10, 2026 at 16:29 11 13

Sofia Adler

Lesen

Your Linux servers, as a desktop.

TermalOSSponsored

Ops, reimagined

Your Linux servers, as a desktop.

Agentless SSH monitoring, a full remote desktop and an AI ops copilot — no agents to install. Everything stays on your machine.

Get early access

Sicherheit & Vertrauen

OpenAI geht eine Partnerschaft mit Sophos für MSPs ein – KI-Cybersicherheit kommt über Händler zu KMUs

Die Partnerschaft zwischen OpenAI und Sophos zielt auf Managed Service Provider ab. Die KI für Cybersicherheit wird erschwinglicher – und damit steigen auch die Risiken einer großflächigen defensiven Homogenität.

Cybersicherheit Künstliche Intelligenz Partnerschaft

Aug 10, 2026 at 16:29 9 5

Sofia Adler

Lesen

Sicherheit & Vertrauen

Reliance und Kudankulam-Kernkraftwerksdaten auf dem Dark Web gefunden – Indiens Muster der Gefährdung kritischer Infrastruktur

Sicherheitsforscher haben Daten, die Reliance Industries und Indiens größtem Kernkraftwerk zugeschrieben werden, auf Dark-Web-Marktplätzen gefunden – der zweite dokumentierte Vorfall in Kudankulam innerhalb von sieben Jahren.

Cybersicherheit Indien kritische Infrastruktur

Aug 9, 2026 at 00:59 11 10

Sofia Adler

Lesen

Sicherheit & Vertrauen

Hardware-Backdoors in einigen x86-CPUs gefunden – Rosenbridge dokumentiert eine versteckte Ausführungsebene

Eine Forscherin hat undokumentierte Ausführungskapazitäten in bestimmten x86-Prozessoren dokumentiert – einen versteckten RISC-Kern, der unterhalb des Betriebssystems und Hypervisors läuft und für Sicherheitsüberwachungstools nicht sichtbar ist.

Cybersicherheit Prozessoren Sicherheitslücken

Aug 9, 2026 at 00:59 10 12

Sofia Adler

Lesen

Sicherheit & Vertrauen

Zwei Lieferketten-Bedrohungen: Offene LLMs ohne Schutzmechanismen und durch KI-halluzinierte CVEs, die den NVD vergiften

Zwei Vorfälle diese Woche konvergieren auf denselben Risikofaktor: KI-Systeme, die nicht verifizierte Informationen in kritische Sicherheitsinfrastrukturen einspeisen – ohne eine Erkennungsschicht.

Cybersicherheit KI Schwachstellen

Aug 8, 2026 at 09:57 11 8

Sofia Adler

Lesen

Sicherheit & Vertrauen

Wie man agentische KI im Unternehmen sichert: ein praktischer Rahmen für Südostasien

Ein von Singapur veröffentlichter Leitfaden bietet Unternehmensarchitekten ein konkretes Sicherheitsrahmenwerk für agentische KI-Bereitstellungen – einer der ersten operativen Blaupausen zur Bewältigung der spezifischen Bedrohungsfläche autonomer Agenten.

künstliche Intelligenz sicherheit unternehmen

Aug 7, 2026 at 10:55 15 15

Sofia Adler

Lesen

Sicherheit & Vertrauen

npm-Staged-Publishing ist live – ein menschlicher Genehmigungsschritt tritt in die JavaScript-Supply-Chain ein

npm hat gestuftes Veröffentlichen eingeführt: Pakete können nun in einem ausstehenden Zustand verbleiben und erfordern eine explizite menschliche Freigabe, bevor sie installierbar werden – eine direkte Reaktion auf KI-gestützte Veröffentlichungs-Pipelines, die neue Lieferkettenrisiken schaffen.

JavaScript Softwareentwicklung Informatiksicherheit

Aug 7, 2026 at 10:55 11 8

Sofia Adler

Lesen