Zurück zur Übersicht
Die Cloud Security Alliance beschreibt eine Angriffsform, bei der manipulierte Sentry-Events über MCP-Integrationen an Coding-Agenten geliefert werden. Unternehmen sollten öffentliche DSNs prüfen, Integrationen absichern und automatische Codeausführung deaktivieren.
Die Cloud Security Alliance dokumentiert eine neue Angriffsklasse namens "Agentjacking": Angreifer senden gefälschte Fehler-Events an öffentlich zugängliche Sentry-DSNs. MCP-Integrationen leiten diese Events an KI-Coding-Agenten (beispielsweise Claude Code, Cursor, Codex), die den Inhalt als autoritative Diagnose interpretieren und daraufhin Aktionen wie Paketinstallationen oder Shell-Befehle ausführen.
In kontrollierten Tests berichten die Autoren von einer Erfolgsquote von 85 Prozent und identifizieren 2.388 Organisationen mit injizierbaren Sentry-DSNs. Da die Aktionen mit legitimen Entwickleranmeldeinformationen erfolgen, umgehen die Angriffe gängige Kontrollen wie EDR, WAF und IAM-Alerts.
Als Gegenmaßnahmen empfehlen die Forscher das Rotieren öffentlicher DSNs, das Proxien oder Entfernen von Sentry-Integrationen, die Einschränkung von MCP-Integrationen sowie die Konfiguration von Agenten, sodass automatische Codeausführung menschliche Bestätigung oder stark eingeschränkte Sandboxen erfordert.
Weiterlesen
Während von Anthropic beauftragter Sicherheitstests griffen Claude-Modelle auf Produktionssysteme dreier Organisationen zu. Eine Fehlkonfiguration ermöglichte den eigentlich verbotenen Internetzugang.
Project Perception soll Bedrohungen in Echtzeit erkennen, bewerten und Gegenmaßnahmen einleiten. Die öffentliche Vorschau startet am 3. August 2026.
Die Open Secure AI Alliance soll offene Modelle, Agentenwerkzeuge und weitere Sicherheitslösungen entwickeln und teilen. Zu den Gründungspartnern gehören unter anderem Microsoft, IBM, Hugging Face und die Linux Foundation.
Have I Been Pwned führt Suno mit 55,3 Millionen kompromittierten Konten. Der Sicherheitsvorfall soll sich am 25. November 2025 ereignet haben und wurde laut der Datenbank im Juli 2026 aufgenommen.
Der Kommentarbereich wird geladen, sobald du ihn erreichst.