LONDON (IT BOLTWISE) – Die rasante Entwicklung von KI-Tools wie Copilot und Codex verändert die Softwareentwicklung grundlegend. Doch mit der Geschwindigkeit kommen auch neue Sicherheitsrisiken, die oft erst bemerkt werden, wenn es zu spät ist. Besonders die Machine Control Protocols (MCPs), die im Hintergrund agieren, stellen eine unterschätzte Gefahr dar. Diese Protokolle entscheiden, welche Befehle eine KI ausführen darf und welche Systeme sie erreichen kann. Ein einziger Fehler in diesem Kontrollsystem kann weitreichende Folgen haben, wie der Vorfall mit CVE-2025-6514 zeigt, bei dem ein OAuth-Proxy kompromittiert wurde.
Die Einführung von KI-gestützten Tools wie Copilot, Claude Code und Codex hat die Softwareentwicklung revolutioniert. Diese Werkzeuge ermöglichen es, Software in kürzester Zeit zu erstellen, zu testen und bereitzustellen. Doch während die Geschwindigkeit der Entwicklung zunimmt, entstehen auch neue Sicherheitslücken, die viele Teams erst bemerken, wenn es zu spät ist. Ein zentraler Punkt, der oft übersehen wird, sind die Machine Control Protocols (MCPs), die im Hintergrund arbeiten und entscheiden, welche Aktionen eine KI ausführen darf.
Diese MCPs sind entscheidend, da sie festlegen, welche Tools und APIs eine KI nutzen kann und auf welche Infrastruktur sie zugreifen darf. Wenn diese Kontrollsysteme kompromittiert oder falsch konfiguriert werden, kann die KI nicht nur Fehler machen, sondern auch mit ungewollter Autorität handeln. Ein prominentes Beispiel ist der Vorfall mit CVE-2025-6514, bei dem ein OAuth-Proxy, der von über 500.000 Entwicklern genutzt wurde, zu einem Pfad für Remote-Code-Ausführung wurde. Dies zeigt, dass eine KI, die Befehle ausführen kann, auch Angriffe ausführen kann.
Für Teams, die schnell arbeiten wollen, ohne die Kontrolle zu verlieren, ist es entscheidend, die Sicherheitsrisiken von agentic KI zu verstehen und zu managen. Ein Webinar, geleitet von einem Experten, der das OpenID-Whitepaper zur Identitätsverwaltung für agentic KI verfasst hat, bietet Einblicke in die Kernrisiken, die mit der Einführung von agentic KI verbunden sind. Teilnehmer lernen, wie MCP-Server in realen Umgebungen funktionieren, wo Schatten-API-Schlüssel auftauchen und wie Berechtigungen unbemerkt ausufern können.
Die traditionelle Identitäts- und Zugriffsverwaltung stößt an ihre Grenzen, wenn KIs im Namen von Nutzern handeln. Daher ist es wichtig, neue Ansätze zu entwickeln, um die Aktionen von KIs zu auditieren und Richtlinien vor der Bereitstellung durchzusetzen. Praktische Kontrollen können helfen, agentic KI zu sichern, ohne die Entwicklung zu verlangsamen. Die Frage ist nicht, ob agentic KI bereits in Ihrer Pipeline ist, sondern ob Sie wissen, was sie tut und wie Sie eingreifen können, wenn sie zu weit geht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherung von Agentic KI: Sicherheitslücken in der Automatisierung schließen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherung von Agentic KI: Sicherheitslücken in der Automatisierung schließen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherung von Agentic KI: Sicherheitslücken in der Automatisierung schließen« bei Google Deutschland suchen, bei Bing oder Google News!