Alle Sicherheitsmeldungen aus den Briefings und Eilmeldungen, neueste zuerst. Die Dringlichkeit (hoch, mittel, niedrig) schätzt Claude für Betreiber ein; maßgeblich sind die verlinkten Quellen.
CERT-EU warnt, dass mehrere Akteure weltweit das KI-Pentest-Framework Artex nutzen, um Kampagnen zu automatisieren; auch gegen EU-Einrichtungen gab es solche Aktivität. Das Original-Repo ist seit Oktober weg, Forks kursieren. Laut heise setzt ein Orchestrator Sub-Agenten mit BloodHound und Rubeus (Kerberoasting) ein und sucht bei Fehlschlägen selbst Alternativen; neu sind Tempo und Skalierung.
Laut Vals CyberOffense übernimmt DeepSeek V4.1 Flash in simulierten Active-Directory-Netzen rund 73 % der Ziele für unter 3 Dollar je Lauf. Für Betreiber heißt das: Passwort-Wiederverwendung, Domänen-Vertrauensstellungen und öffentliche Web-Apps sind genau die Pfade, die die Agenten gehen.
CrowdStrike (29.10.): Seit 17.10. griff Vapor Panda mit dem Agenten-Framework ARTEX (Haupt-Agent mit Planer- und Worker-Agenten, gemeinsamer Fakten-Graph, menschlicher Operator an Entscheidungspunkten) über 200 Organisationen in mindestens 14 Ländern an, darunter europäische Regierungsstellen und 19 US-Firmen. Post-Exploitation bestätigt bei neun, bei mindestens zwölf weiteren Password-Spraying. Modelle: DeepSeek und ein nicht identifiziertes kommerzielles LLM; eine Intrusion verbrauchte rund 1,4 Mrd. Input-Tokens. CyberScoop nennt abweichend etwa 140 kompromittierte Ziele – die CrowdStrike-Seite selbst nennt neun bestätigte.