Wenn die diesjährige Black Hat USA ihren Besuchern eines klar gemacht haben dürfte, dann dies: dass die Bedrohungen und Risiken des KI-Zeitalters nunmehr harte Realität, realer Alltag geworden sind.

Viele Unternehmen verwechseln stabile E-Mail-Systeme mit echter Kontrolle. Nachweisfähigkeit, Rechtssicherheit und Unabhängigkeit vom Anbieter bestehen oft nur auf dem Papier.

Das Telefon klingelt, eine unbekannte Nummer erscheint auf dem Display. Viele Verbraucher rechnen mittlerweile mit Werbung, Gewinnspielen oder angeblichen Tarifangeboten.

KI-Agenten werden zur Sicherheitslücke, wenn sie mit weitreichenden und dauerhaften Berechtigungen eigenständig handeln können. Unternehmen müssen deshalb nicht nur Zugriffe, sondern auch die konkreten Aktionen von KI-Agenten in Echtzeit kontrollieren.

Microsoft warnt, dass Angreifer manche Schwachstellen inzwischen bereits innerhalb weniger Stunden nach ihrer Offenlegung ausnutzen können.

Die Manchester Airports Group, Betreiberin der Flughäfen Manchester, London Stansted und East Midlands, hat einen Cyberangriff bekannt gegeben.

Ontinue hat mit TWINLOOT ein Python-Implantat dokumentiert, das sich vollständig über SharePoint und Teams steuern lässt.

Trotz Fristaufschub beim EU AI Act gelten GPAI-Regeln bereits. Unternehmen müssen jetzt ihre KI-Zugänge technisch absichern.