Gerade ist die erste »Zero Click« Attacke auf einen AI Agent bekannt geworden.

Erste Zero-Click-Attacke auf Copilot entdeckt ⚠️ Forscher haben in #Microsoft #365 #Copilot eine schwerwiegende Sicherheitslücke gefunden, die einen #ZeroClick-Angriff ermöglicht: ein Angreifer benötigt keine Interaktion, um auf vertrauliche Daten zuzugreifen.

AI-Agenten als neues Risiko 🛡️ Die Schwachstelle namens #EchoLeak zeigt, dass #LLM-basierte #AIAgenten grundsätzlich anfällig für Angriffe sind, da sie oft nicht zwischen vertrauenswürdigen und schädlichen Eingaben unterscheiden können.

Microsoft reagiert, aber langsam 🐢 Obwohl Microsoft die Lücke inzwischen geschlossen hat, dauerte es fünf Monate und erforderte mehrere Updates: Experten sehen Nachholbedarf bei der grundlegenden Absicherung von AI-Agenten.

Branche alarmiert 🚨 #Sicherheitsforscher warnen, dass ähnliche Angriffe auch andere AI-Agenten betreffen könnten und fordern ein Umdenken beim Design, um die Trennung von Instruktionen und Daten sicherzustellen.

👉 eicker.TV ▹ /Technik /Medien /Politik /Wirtschaft ⏻ eicker.BEratung