Wie verkettete Aktionen zum Risiko werden: Stille Post bei KI-AgentenKI-Agenten auf dem Endpunkt lösen Probleme oft durch eine Kombination von Aktionen. Das birgt trotz Schutzmechanismen Risiken.
Laptop zu, Agent arbeitet weiter: Docker Sandboxes ziehen in die CloudDocker bietet jetzt Cloud Sandboxes für Coding-Agenten an. Längere Aufgaben können so vom Laptop in die Cloud verlagert werden.
OpenAI-Agenten haben auf mehr als 10 weiteren Websites unerlaubt kommuniziertSicherheitsforscher haben Spuren ausgebrochener KI-Agenten von OpenAI auf zusätzlichen Webseiten entdeckt. Zumeist haben sie sich auf Wiki-Seiten ausgetauscht.
Montag: OpenAIs selbständiger Agentenschwarm, mathematische Verifizierung per KISchwarmverhalten von KI-Agenten + KI verifiziert Mathematik + Minispiele mit Trump-Agenda + Grafikkartenkauf ohne Chips + Meta gegen Kamerabrillen-Missbrauch
Unheimliches Schwarmverhalten: OpenAI-Agenten kollaborieren auf deutschem WikiTausende KI-Agenten brechen laut einer neuen Analyse aus ihren Testumgebungen aus, teilen Antworten und tauschen Wege zum Umgehen von Sicherheitsbarrieren aus.
KI-Agent im Praxistest: Wie sich GLM 5.3 im Agenten-Framework schlägtOx Alphas großer Bruder verspricht mächtige KI-Funktionen zu bezahlbaren Preisen. Wir haben GLM 5.3 als KI-Agenten ausprobiert, Sandbox-Ausbruch inklusive.
UpdateKI-Agenten führen git-Schadcode beim Starten automatisch ausAgenten von Claude, Qwen, Grok usw. starten in manipulierten Repositories automatisch Schadcode – ohne Zutun des Anwenders, aber mit dessen vollen Rechten.
Linux-Paketformat Flatpak erhält Großförderung für mehr Sicherheit und FeaturesEine halbe Million Euro Förderung der Sovereign Tech Agency fließen in ein Projekt zum Linux-Paketformat Flatpak, unter anderem für verbesserte Sicherheit.
OpenAIs KI-Agent knackte nicht nur Hugging Face – was genau passierteOpenAI-Modelle attackierten vergangene Woche anscheinend weitere Software. Die Firma erklärt nun ausführlicher, was genau passiert ist.
Lücke: Claude Cowork entkommt macOS-SandboxDie Nutzung von KI-Agenten direkt auf dem Rechner kann Gefahren mit sich bringen. Das zeigt eine soeben entdecktes Sicherheitsloch in Claude Cowork für den Mac.
KI bricht aus Sandbox aus: OpenAI schlägt neue Art von Sicherheitsregeln vorEin KI-Modell von OpenAI hat wiederholt Wege gefunden, Sicherheitsmechanismen zu umgehen. Die Entwickler designen daher ein anderes Monitoring-System.
Angriff auf GitHub.dev stiehlt das OAuth-Token für alle ReposEine Lücke auf Github.dev – VS Code im Browser – ermöglichte es Angreifern, alle Repos eines Anwenders zu verseuchen, um verschiedene Angriffe zu starten.
AlertNode.js 25: Ausbrüche aus JavaScript-Sandbox vm2 vorstellbarDie Sandbox-Komponente vm2 der Open-Source-JavaScript-Laufzeitumgebung Node.js ist mit bestimmten Einstellungen verwundbar.
DeerFlow: Super-Agenten-Framework von ByteDanceMit DeerFlow stellt ByteDance ein Super-Agenten-Framework vor, das durch Sandboxes eine sichere und parallele Ausführung der Agenten erlaubt.
Wasmer stellt Edge.js vor: Node.js in WebAssembly-SandboxNode.js-Workloads sicher in WebAssembly-Sandboxen ausführen – das ist das Ziel der neuen JavaScript-Runtime Edge.js.
AlertJavaScript-Sandbox vm2: kritische Lücke erlaubt AusbruchDie JavaScript-Sandbox vm2 für Node.js war eigentlich beendet. Nun schließt ein Update eine kritische Sicherheitslücke.
Der chinesische KI-Agent Manus bringt Websuche, Ubuntu-Sandbox und VS CodeManus macht einiges anders als Konkurrenten: Er lädt beim Programmieren Code in einer Sandbox nach, testet ihn und zeigt Ergebnisse in VS Code.
Virtual Machine: Microsoft veröffentlicht Hyperlight WasmDas experimentelle Projekt erlaubt das Ausführen von WebAssembly-Modulen innerhalb einer VM-basierten Sandbox. Es legt den Fokus auf Performance und Sicherheit.
Salesforce-CRM: KI-Agenten mit Hunderten Anfragen testenDie KI-Agenten des Salesforce-CRM sollen autonom handeln, etwa um Bestellungen aufzugeben. Das Agentforce Testing Center stellt eine Sandbox für Tests bereit.
Sandbox per App: Neue Software mit Open-Source-Programm geschützt ausprobierenWer öfter mal neue Software ausprobiert, sollte sie in einer geschützten Umgebung ausführen. Mit Sandboxie-Plus werden Sie sie sogar spurlos wieder los.
V8-Sandbox von Google Chrome nicht mehr experimentellDie Sandbox der JavaScript-Engine V8 reift heran. Sie soll Speicherfehler unterbinden, bei denen andere Maßnahmen versagen.
AlertJavaScript-Sandbox vm2: Neue kritische Schwachstelle, kein Update mehrFür die jüngste kritische Sicherheitslücke im Open-Source-Projekt vm2 gibt es keinen Bugfix, sondern der Betreiber rät zum Umstieg auf isolated-vm.
