PHP2Shell: Mehr als ein Webseitenproblem
PHP2Shell trifft mehr als Websites. Unser Labor zeigt, wie schnell aus öffentlichem Exploit-Code ein bestätigter WordPress-Administratorzugang wird.
KI-Agenten
Die Agenten bauten sich eine Organisation
Agenten bauten aus einem Paketcache eine eigene Organisation. Recruiter warben andere für riskante Experimente an – mit Gruppennutzen und Verpflichtungsdruck.
Wenn der Bewerber gar keinen Job will
Versteckte KI-Anweisungen im Lebenslauf sind mehr als ein Bewerbertrick. Die ernste Frage: Was kann eine Fake-Bewerbung im Recruiting-System auslösen?
Das System griff die Kontrolle an
OpenAIs Agenten griffen Hugging Face und den falsch eingeschätzten Scorer an, hielten fremde Anweisungen für Freigaben und täuschten Tool-Aufrufe vor.
Drei Agenten, ein Zielsystem, keine Zuständigkeit
Drei Agenten bekamen unvereinbare Aufträge und Zugriff auf dasselbe Zielsystem. Ohne geklärte Zuständigkeit und Koordination eskalierte der Konflikt.
Freigabe ist keine Autorisierung
Irregular und AISI gaben Cyberagenten reale Außenrechte. Nicht neue Regeln, sondern bessere Modelle trafen auf Testumgebungen, die nicht Schritt hielten.