Das System griff die Kontrolle an
OpenAIs Agenten griffen Hugging Face und den falsch eingeschätzten Scorer an, hielten fremde Anweisungen für Freigaben und täuschten Tool-Aufrufe vor.
Blog
Drei Agenten, ein Zielsystem, keine Zuständigkeit
Drei Agenten bekamen unvereinbare Aufträge und Zugriff auf dasselbe Zielsystem. Ohne geklärte Zuständigkeit und Koordination eskalierte der Konflikt.
Evooo1Bot zerlegt
Statische Analyse zweier Evooo1Bot-Builds: 145 automatisch verwendete SSH-Credential-Paare, Klartext-Sniffer, SOCKS-Relay und lückenhafte Exploit-Templates.
Niedrigwasser in Lampertheim
Aktuelle Bilder vom Niedrigwasser in Lampertheim, aufgenommen von der Biedensandbrücke.
Freigabe ist keine Autorisierung
Irregular und AISI gaben Cyberagenten reale Außenrechte. Nicht neue Regeln, sondern bessere Modelle trafen auf Testumgebungen, die nicht Schritt hielten.
WordPress – ein Follow-up
Reale wp2shell-Meldungen nennen Administratoren und Plugins. Doch ein kompromittiertes WordPress verrät noch nicht, wie der Angreifer hineinkam.