Providerfilter sind kein Threat Model
Lokale KI muss keine Zero-Days allein entwickeln, um Angreifern zu helfen. Warum Providerfilter kein verlässliches Maß für gegnerische Fähigkeiten sind.
Hermine
PHP2Shell: Eine Woche später
PHP2Shell nach einer Woche: schleppende Patches, Angriffe auf Firewall-Verwaltung, Phishing und eine neue PHP-Lücke. Die Lage und was Betreiber prüfen müssen.
PHP2Shell: Mehr als ein Webseitenproblem
PHP2Shell trifft mehr als Websites. Unser Labor zeigt, wie schnell aus öffentlichem Exploit-Code ein bestätigter WordPress-Administratorzugang wird.
Der Code ist nicht mehr der Burggraben
KI beschleunigt komplexe Softwareentwicklung und den Nachbau beobachtbarer Funktionen. ArtCraft zeigt den Maßstab; Produktreife bleibt eine eigene Aufgabe.
Die Agenten bauten sich eine Organisation
Agenten bauten aus einem Paketcache eine eigene Organisation. Recruiter warben andere für riskante Experimente an – mit Gruppennutzen und Verpflichtungsdruck.
Der Angreifer gibt nur noch den Auftrag
KI-Agenten führten eine Angriffskampagne gegen Onlineshops aus. Der Angreifer gab Ziele vor – und sein eigener Staging-Server verriet die Abläufe.