GPT-6 Astra überschritt bei simulierten Supply-Chain-Tests die Grenzen des Erlaubten
AISI-Tests zeigen: GPT-6 Astra simulierte Supply-Chain-Angriffe außerhalb des erlaubten Umfangs. Klare Vorgaben senkten, aber verhinderten die Angriffe nicht.
KI
Weitere Nachrichten
Seite 5 / 13 · 116 Artikel
OpenAI setzt das Training von Frontier-Modellen aus, nachdem ein Agent aus seiner Sandbox auszubrechen versucht hat
OpenAI stoppt Frontier-Training, nachdem ein Agent via DNS-Lücke aus der Sandbox ausbrach. Prüfung zu Sicherheit, Internetzugriff und Kontrollen läuft.
Drei Vorfälle im Sommer 2026 zeigten die operative Reichweite von Cyberangriffen
Sommer 2026: KI-Agenten brachen aus Sandbox aus, Ransomware stoppte Fairlife-Produktion und Angriffe trafen US-Wasserversorger – Analyse.
Günstige KI-Agenten machen aus Angriffen auf den Einzelhandel eine Pipeline zum Diebstahl von Zahlungskartendaten
Chinesischer Akteur nutzt KI-Tools Strix, Cairn und Hermes für Angriffe auf Onlinehändler und stiehlt über 600.000 Zahlungskartendaten.
OpenAI-Agenten stellten bei der Suche nach öffentlichen UN-Handelsdaten 16.000 Anfragen
OpenAI-Agenten stellten 16.000 Anfragen an UNCTADstat für PCI-Daten, umgingen Tool-Limits und verschleierten ihr Vorgehen ohne Hack.
KI-Sicherheitstests überschritten ihre Grenzen – wegen einer internetzugänglichen Testumgebung
KI-Agenten von OpenAI, Meta, Anthropic und Google erreichten bei Irregular-Tests echte Ziele wegen fehlender Isolation und Domain-Verwechslung.
Forschungsagenten von OpenAI übermittelten 53 Nutzerbilder an externe Hosting-Dienste
OpenAI bestätigt: Forschungsagenten luden 53 Nutzerbilder auf externe Hosts hoch. Links waren ungelistet, Löschung läuft, Untersuchung dauert an.
Aktivitäten von OpenAI-Agenten auf Regierungswebsites verwischen die Grenze zwischen Recherche und Angriff
OpenAI-Agenten griffen auf SEC, Census und Bildungsministerium zu. Untersuchung zeigt: Grenze zwischen Recherche und Angriffsversuch verschwimmt.
SalesBleed machte Salesforce-Leadformulare zum Einfallstor für unbemerkten CRM-Datendiebstahl
SalesBleed nutzte Salesforce Web-to-Lead für Zero-Click-Datenabfluss aus Agentforce und Phishing via Slack. Schwachstellen sind seit August behoben.