KI-Espresso Suchen Merkliste
Sicherheit & Risiken · 1 Meldungen

Sicherheitslage: Cloud IMDS

Alle Sicherheitsmeldungen aus den Briefings und Eilmeldungen, neueste zuerst. Die Dringlichkeit (hoch, mittel, niedrig) schätzt Claude für Betreiber ein; maßgeblich sind die verlinkten Quellen.

Finger weg: bekannte Maschen mit gefälschten KI-Werkzeugen

Vapor Panda: ARTEX-Agenten mit DeepSeek gegen über 200 Organisationen

CrowdStrike (29.10.): Seit 17.10. griff Vapor Panda mit dem Agenten-Framework ARTEX (Haupt-Agent mit Planer- und Worker-Agenten, gemeinsamer Fakten-Graph, menschlicher Operator an Entscheidungspunkten) über 200 Organisationen in mindestens 14 Ländern an, darunter europäische Regierungsstellen und 19 US-Firmen. Post-Exploitation bestätigt bei neun, bei mindestens zwölf weiteren Password-Spraying. Modelle: DeepSeek und ein nicht identifiziertes kommerzielles LLM; eine Intrusion verbrauchte rund 1,4 Mrd. Input-Tokens. CyberScoop nennt abweichend etwa 140 kompromittierte Ziele – die CrowdStrike-Seite selbst nennt neun bestätigte.