Fake KI-Agent-Fähigkeit erreichte 26.000 Agenten
Sicherheitsfirma AIR entwickelte eine gefälschte KI-Agent-Fähigkeit, die alle Sicherheitsscans bestand und rund 26.000 Agenten erreichte – ein Weckruf f… Die falsche Fähigkeit: Ein Test mit Folgen Stell dir vor, du installierst eine neue Fähigkeit für deinen KI-Assistenten, die angeblich nützlich ist – aber in Wahrheit sammelt sie deine E-Mail-Adresse. Genau das hat die Sicherheitsfirma AIR getan. Sie entwickelten eine Fake KI-Agent-Fähigkeit, schoben sie durch einen beliebten Skill-Marktplatz und eine Instagram-Anzeige – und erreichten angeblich rund 26.000 Agenten, darunter auch solche auf Firmenkonten. Jeder Sicherheitsscanner, den die Firma testete, gab grünes Licht. Der Schadcode war harmlos: Er sammelte lediglich die E-Mail-Adresse des Nutzers und tat sonst nichts. Der Punkt war zu zeigen, wie leicht bösartige Fähigkeiten die Sicherheitsvorkehrungen umgehen können. Warum das ein Problem ist Die meisten Unternehmen vertrauen darauf, dass KI-Fähigkeiten geprüft werden. Aber d...