TÄGLICHES BRIEFING
KI-"Gedankenviren" können sich über persistente Eingabeaufforderungsdateien zwischen Agenten verbreiten.
5 Meldungen2 Min. Lesezeit
Die aktuelle Bedrohungslandschaft verdeutlicht, wie Angreifer legitime Cloud-Dienste und moderne Softwarearchitekturen nutzen, um herkömmliche Sicherheitsvorkehrungen zu umgehen. Angreifer missbrauchen vertrauenswürdige Plattformen wie Microsoft 365, Salesforce und ServiceNow, um ihre Command-and-Control-Operationen zu verschleiern und kontinuierlich Daten zu sammeln. Sicherheitsteams, die SaaS-Umgebungen in Unternehmen betreiben, sollten daher vorrangig den API-Verkehr prüfen und die Gastberechtigungen kontrollieren.
Gleichzeitig zeigen aktuelle Forschungsergebnisse zu autonomen KI-Agenten neue Verbreitungsrisiken durch persistente Zustandsdateien auf. Software-Lieferketten bleiben zudem ein Ziel für den Diebstahl von Zugangsdaten durch manipulierte Paketquellen.
TWINLOOT missbraucht SharePoint und Teams, um Anmeldeinformationen zu stehlen und sich netzwerkübergreifend zu bewegen.
Forscher haben TWINLOOT vorgestellt, ein modulares, mit PyArmor gehärtetes Python-Framework, das den C2-Datenverkehr vollständig über die vertrauenswürdige Microsoft 365-Infrastruktur leitet. Es nutzt kopflose Microsoft Edge-Instanzen, Graph-API-Dateispeicherorte auf SharePoint und WebRTC-Datenkanäle über Microsoft Teams TURN-Server, um Schadsoftware zu verbreiten.
Ein Angreifer hat seit 2025 sowohl Salesforce- als auch ServiceNow-Portale ausgelesen.
Laut einer diese Woche von der Agentensicherheitsplattform Reco veröffentlichten Studie extrahiert eine einzige Infrastrukturkomponente seit mehr als einem Jahr Datensätze aus Salesforce- und ServiceNow-Kundenportalen in verschiedenen Branchen.
- Warum das wichtig ist
- Organisationen, die auf Salesforce- und ServiceNow-Kundenportale angewiesen sind, sehen sich mit unautorisiertem automatisiertem Scraping und massenhaftem Datenabfluss aus Unternehmensdatensätzen konfrontiert.
16 durch Typosquatting verbreitete RubyGems-Pakete stehlen Browser-Zugangsdaten und Krypto-Wallets
Eine bösartige Kampagne namens StubMaker veröffentlichte 16 durch Typosquatting entstandene RubyGems-Pakete, die auf beliebte Abhängigkeiten wie i18n und activesupport abzielten. Diese ungeschickten Typosquats setzen Windows-basierte Informationsdiebstähle ein, die darauf abzielen, Browser-Anmeldeinformationen, Krypto-Wallets, Seed-Phrasen und Telegram-Daten zu sammeln.
- Warum das wichtig ist
- Ruby-Entwickler, die bei der Abhängigkeitsverwaltung versehentlich Paketnamen falsch eingeben, riskieren, Windows-Endpunkte mit Malware zu infizieren, die Anmeldeinformationen stiehlt.
KI-"Gedankenviren" können sich über persistente Eingabeaufforderungsdateien zwischen Agenten verbreiten.
Forscher von Anthropic und EPFL demonstrierten, dass sich selbstverbreitende Prompt-Payloads („Gedankenviren“) zwischen autonomen KI-Agenten ausbreiten können, indem sie bearbeitbare System-Prompt-Dateien zur Zustandsübertragung nutzen. Tests mit Codierungsagenten und OpenClaw-Modellen zeigten, dass defensive Prompt-Warnungen die Ausbreitung über einen einzigen Zwischenschritt hinaus effektiv verhinderten.
- Warum das wichtig ist
- Organisationen, die autonome KI-Agenten einsetzen, welche ihren Zustand durch Systemaufforderungen aufrechterhalten, sind dem Risiko ausgesetzt, dass sich die durch Aufforderungen injizierten Nutzdaten über die Interaktionen der Agenten ausbreiten.
Microsoft testet schnelleren Windows-Datei-Explorer und neues Kontextmenü
Microsoft testet derzeit Leistungsverbesserungen für den Windows-Datei-Explorer sowie ein vereinfachtes, anpassbares Kontextmenü in den für Windows Insider veröffentlichten Vorabversionen von Windows 11.
- Warum das wichtig ist
- IT-Administratoren und Windows 11-Benutzer werden nach der vollständigen Veröffentlichung eine veränderte Desktop-Navigation und mögliche Änderungen im Verhalten des Kontextmenüs im Arbeitsablauf feststellen.
- Was zu tun ist
- Testen Sie Windows 11 Preview-Builds in Evaluierungsumgebungen, um Aktualisierungen der Benutzeroberfläche und des Kontextmenüs zu bewerten.
Die wichtigsten Punkte
- Ontinue stellte TWINLOOT vor, ein Python-Implantat, das die Microsoft Graph API, SharePoint und Teams für den Command-and-Control-Verkehr nutzt.
- Anthropic und EPFL demonstrierten selbstverbreitende, prompte Nutzdaten über autonome KI-Agenten hinweg, wobei das Hinzufügen von Warnhinweisen die Ausbreitung jedoch verringerte.
- Reco hat festgestellt, dass die City Forum-Kampagne seit März 2025 die IP-Adresse 158.220.87.79 verwendet, um Salesforce- und ServiceNow-Portale auszulesen.
- Microsoft hat in Vorabversionen von Windows 11 mit dem Testen von Leistungsverbesserungen im Datei-Explorer und Kontextmenüoptionen begonnen.