PHP2Shell: Mehr als ein Webseitenproblem
PHP2Shell trifft mehr als Websites. Unser Labor zeigt, wie schnell aus öffentlichem Exploit-Code ein bestätigter WordPress-Administratorzugang wird.
Security
Die Agenten bauten sich eine Organisation
Agenten bauten aus einem Paketcache eine eigene Organisation. Recruiter warben andere für riskante Experimente an – mit Gruppennutzen und Verpflichtungsdruck.
Der Angreifer gibt nur noch den Auftrag
KI-Agenten führten eine Angriffskampagne gegen Onlineshops aus. Der Angreifer gab Ziele vor – und sein eigener Staging-Server verriet die Abläufe.
Mehr als ein Passwort-Reset
Ein kritischer Keycloak-Fehler zeigt, warum ein kaputter Recovery-Flow mehr trifft als einen Login: den gemeinsamen Identitätsursprung ganzer Plattformen.
Die Halluzination mit Zeichnungsbefugnis
KI kann Führung entlasten. Doch wenn plausible Antworten ohne Evidenzprüfung zu Entscheidungen werden, leiht das Management der Halluzination seine Autorität.
Das System griff die Kontrolle an
OpenAIs Agenten griffen Hugging Face und den falsch eingeschätzten Scorer an, hielten fremde Anweisungen für Freigaben und täuschten Tool-Aufrufe vor.