AI Security Insights

Die On-Device-AI-Security-Research, die du brauchst.

Praktische Guides, Threat Research und Architektur-Einblicke für Security-Teams, die AI-sichere Organisationen bauen.

Neueste Artikel

Cross-Session Prompt Injection über Dateien

Ein neuer Chat kann alte Manipulationen übernehmen: Dateien und gespeicherte Übergaben bleiben erhalten. Ein Beispiel erklärt Cross-Session Prompt Injection.

Agent Security · Oct 13, 2026 · 5 min · Lesen →

Wolf Defender Jev: ein Jev-like Entscheidungsmodell für AI-Agent-Security

Wolf Defender Jev gibt für jede Antwort auf eine Sicherheitsfrage zu einem AI-Agenten eine Wahrscheinlichkeit zurück. Funktionsweise, Vergleich und Grenzen.

Threat Research · Oct 13, 2026 · 10 min · Lesen →

Prompt Injection in PDFs: Vor RAG und Agenten prüfen

Ein PDF kann fremde Anweisungen an eine AI enthalten. Was Extraktion und RAG daran ändern und wie du Dokumente und Agent-Aktionen kontrollierst.

Agent Security · Oct 7, 2026 · 5 min · Lesen →

Manus Prompt Injection: Warnung nach der Codeausführung

Beim Manus-Angriff kam die Warnung nach der Codeausführung. Was du daraus für Eingangsprüfung, Tool-Freigaben und begrenzte Berechtigungen ableiten kannst.

Agent Security · Oct 6, 2026 · 5 min · Lesen →

Lakera vs. Patronus: Prompt-Injection-Schutz im Vergleich

Lakera vs. Patronus und PromptGuard vs. Patronus: Unsere Messung auf 825 gemeinsamen Eingaben zeigt deutlich weniger Fehlalarme bei Patronus, aber auch eine höhere Angriffserkennung von Lakera auf ausgewählten Agent-Benchmarks.

Threat Research · Sep 27, 2026 · 7 min · Lesen →

Wolf Defender im Buried-Injections-Benchmark

Wolf Defender Small v2 erkennt 524 von 629 eingebetteten Angriffen bei einem Fehlalarm. Zwei interne Kandidaten erreichen 628 und 629 Treffer. Entscheidend ist, was der Benchmark tatsächlich misst.

Threat Research · Sep 25, 2026 · 4 min · Lesen →

MCP-Server vor dem Verbinden prüfen: Tool Poisoning erkennen

Ein MCP-Server liefert einem Agenten Tool-Namen, Beschreibungen und Schemas. Prüfe diese Metadaten, bevor der Server Zugriff auf den Agenten bekommt.

Agent Security · Sep 24, 2026 · 6 min · Lesen →

AI-Security-Inferenz unter einem Cent: Warum nur 25 % den tiefen Modellpfad brauchen

Patronus Ark schickt am validierten Operating Point nur rund 25 % der Chunks in die tiefe L3-Inferenz und bleibt dabei ungefähr auf Full-L3-Qualität.

Architektur · Sep 19, 2026 · 4 min · Lesen →

Neu: Die Patronus Scanner API prüft Prompts, Dokumente und MCP-Server per Aufruf

Dieselbe Erkennung, die in Patronus Protect auf dem Gerät läuft, gibt es jetzt als API: ein Endpunkt für Text, URLs, Dateien und MCP-Server, mit Befund, Belegstellen und Konfidenz. Ohne Account 100 Scan Units am Tag, danach kostenlos mit API-Key.

Agent Security · Sep 19, 2026 · 7 min · Lesen →

KI-Sicherheit vor Tempo: Was Altman, Amodei und Musk jetzt fordern

Drei der bekanntesten Köpfe der KI-Branche sind sich einig: Die Fähigkeiten moderner KI-Systeme dürfen sich nicht schneller entwickeln als die Möglichkeiten, sie sicher zu kontrollieren. Für Unternehmen ist das eine Debatte über die Absicherung von Agents.

Agent Security · Sep 14, 2026 · 6 min · Lesen →

Wie NTDBs ohne Transformer entscheiden

Wie Patronus Ark gemeinsame Embeddings und eine Fusion günstiger Klassifikatoren nutzt, um Security-Entscheidungen in Layer 2 ohne Transformer zu treffen.

Architektur · Sep 12, 2026 · 10 min · Lesen →

AI DLP vs. klassisches DLP: Warum dein DLP Prompts an lokale Modelle nicht sieht

Der häufigste Satz in Gesprächen mit Security-Teams lautet: Wir haben DLP, aber es sieht die Prompts nicht. Das ist kein Konfigurationsfehler. Es ist eine Architekturfrage.

Architektur · Sep 7, 2026 · 7 min · Lesen →

AI-Security-Anbieter im DACH-Raum 2026: wer macht was

Wer im DACH-Raum nach AI Security sucht, bekommt eine Liste aus Plattformen, Governance-Tools, Modellanbietern und einer Handvoll echter Sicherheitsprodukte. Dieser Überblick sortiert sie nach dem, was sie tatsächlich tun.

Architektur · Sep 7, 2026 · 9 min · Lesen →

Langdock vs. Patronus Protect: KI-Arbeitsplattform oder AI-Firewall?

Beide Produkte tauchen in denselben Gesprächen auf, lösen aber unterschiedliche Probleme. Langdock gibt Mitarbeitern einen sicheren Ort für KI. Patronus zeigt, ob sie ihn benutzen, und schützt alle anderen Wege.

Architektur · Sep 7, 2026 · 8 min · Lesen →

Warum Firewall, Proxy und CASB lokale KI-Tools nicht sehen

Die Frage kommt in fast jedem Erstgespräch: Wir haben Firewall, Proxy und CASB, warum sehen wir die KI-Nutzung trotzdem nicht? Die Antwort liegt in vier blinden Flecken, die alle drei Kontrollen teilen.

Shadow AI · Sep 7, 2026 · 6 min · Lesen →

Was ist Prompt Injection? Definition, Beispiele und Abwehr

Prompt Injection steht seit Jahren auf Platz eins der OWASP-Liste für LLM-Anwendungen. Mit Agents, die Webseiten lesen und Tools ausführen, ist aus einem Chat-Trick ein Angriff auf Unternehmensdaten geworden.

Agent Security · Sep 7, 2026 · 9 min · Lesen →

Was ist Shadow AI? Definition, Risiken, Beispiele und Erkennung

Schatten-IT kannte jedes Unternehmen. Schatten-KI ist schneller, unauffälliger und steckt in Werkzeugen, die längst freigegeben sind. Ein Grundlagenartikel mit Definition, Beispielen und einem Vergleich der Erkennungswege.

Shadow AI · Sep 7, 2026 · 8 min · Lesen →

Wolf Defender v2: Prompt-Injection-Erkennung, die auf dem Laptop läuft

Wolf Defender v2 erkennt Prompt Injection und Jailbreaks in Deutsch und Englisch, mit 2.048 Token Kontext, auf einer Laptop-CPU. Die wichtigste Änderung gegenüber v1: deutlich weniger Fehlalarme auf schwierigen harmlosen Texten.

Threat Research · Sep 7, 2026 · 8 min · Lesen →

Wie Patronus Ark KI-Security-Inferenz in Echtzeit auf einer CPU ausführt

Patronus Ark führt mehrstufige KI-Security-Inferenz auf einer normalen Laptop-CPU aus, mit rund 750 MB Peak RSS und etwa 500 Millisekunden Median-Latenz.

Architektur · Aug 31, 2026 · 14 min · Lesen →

AI-Coding-Agents absichern: Was GhostApproval, Ghostjacking und CVE-2026-62830 gemeinsam haben

Drei Sicherheitsvorfälle in sechs Wochen, drei verschiedene Hersteller, ein gemeinsames Muster: Zwischen dem, was ein AI-Agent tatsächlich tut, und dem, was ein Mensch davon zu sehen bekommt, klafft eine Lücke. Genau dort greifen Angreifer an.

Agent Security · Aug 24, 2026 · 9 min · Lesen →

CoSnitch (CVE-2026-24301): Ein Klick, und Copilot liest Gmail und Drive aus

Ein präparierter Link genügte, um aus verbundenen Gmail-, Drive- und Kalenderkonten Daten abfließen zu lassen. Ohne sichtbare Bestätigung. Die Lücke ist gepatcht, das eigentliche Problem für Unternehmen nicht.

Shadow AI · Aug 24, 2026 · 7 min · Lesen →

Unser AI-Security-Model-Zoo ist jetzt Open Source

Sechs Modellfamilien, alle Apache-2.0, alle auf Hugging Face. Jede beantwortet eine andere Frage, die in Millisekunden geklärt sein muss, bevor eine AI-Interaktion weiterläuft.

Threat Research · Jul 21, 2026 · 7 min · Lesen →

Orca-Sonar: unser mehrsprachiger Dokumenten-Klassifikator für AI-Security

Wir veröffentlichen Orca-Sonar, ein schnelles, mehrsprachiges Modell für Deutsch und Englisch, das Texte in sieben Themenklassen einsortiert. Es routet Inhalte nach Thema und Sensibilität, bevor sie an ein LLM, ein DLP-Gate oder in die Ablage gehen.

Threat Research · Jun 12, 2026 · 8 min · Lesen →

Wenn Malware anfängt zu denken: Warum KI-gesteuerte Würmer eine neue Sicherheitsschicht brauchen

Ein neues Forschungspapier zeigt, wie AI-Agents klassische Computerwürmer in adaptive, selbstreplizierende Angriffssysteme verwandeln. Statt einer festen Exploit-Kette folgen sie eigenen Schlussfolgerungen, nutzen Werkzeuge, lernen aus Fehlversuchen und breiten sich über gekaperte Rechenleistung aus.

Threat Research · Jun 9, 2026 · 6 min · Lesen →

EU AI Act Artikel 15: 16 Monate mehr Zeit. Was Sie damit anfangen sollten.

Der Digital Omnibus verschiebt die Hochrisiko-Pflichten auf Dezember 2027. Das Gesetz selbst hat sich nicht geändert, Bußgelder bis 15 Millionen Euro bleiben. Was Artikel 15 technisch verlangt und wie Sie die zusätzliche Zeit sinnvoll nutzen.

EU AI Act · May 21, 2026 · 12 min · Lesen →

Wie Patronus AI-Traffic über WebSockets, SSE, gRPC, Protobuf und moderne Kodierungen erkennt

AI-Kommunikation wandert von einfachen JSON-APIs zu WebSockets, SSE, gRPC, Protobuf und binären Streaming-Protokollen. Wie Patronus AI-Interaktionen über diese Transport- und Kodierungsschichten hinweg erkennt und warum wir Erkennung bewusst von Extraktion trennen.

Architektur · May 17, 2026 · 7 min · Lesen →

Agentische KI hat euer Sicherheitsmodell gebrochen

Euer IAM wurde für Menschen gebaut. Euer DLP für Klicks. Euer Audit-Log für Aktionen in menschlichem Tempo. Agentische KI bricht alle drei Annahmen. Was sich geändert hat und was echte agentenfähige Sicherheit können muss.

Agent Security · May 9, 2026 · 11 min · Lesen →

Warum euer Security-Stack Shadow AI nicht sieht

Euer CASB sieht die SaaS. Euer DLP sieht verschlüsselte Bytes. Eure Firewall sieht ein Ziel. Keiner davon sieht Shadow AI: Prompts in ChatGPT, Coding-Agents, die internes Jira ansprechen, Browser-Erweiterungen, die vertrauliche Dokumente lesen. Warum der Stack blind ist und was hilft.

Shadow AI · May 6, 2026 · 9 min · Lesen →

MCP: die Angriffsfläche, die niemand absichert

MCP macht LLM-Clients zu Orchestratoren, die Gmail lesen, in Jira schreiben und Shell-Befehle ausführen. Auf dem durchschnittlichen Entwicklerlaptop laufen drei bis acht MCP-Server, die meisten ohne IT-Freigabe. Kein klassisches Sicherheitswerkzeug sieht sie.

Agent Security · Apr 22, 2026 · 8 min · Lesen →

Neues AI-Security-Modell: Wolf Defender

Die meisten Prompt-Injection-Detektoren scheitern im Produktivbetrieb an Fehlalarmen. Wir haben genau das zum Optimierungsziel gemacht und dabei die Daten verbessert statt das Modell.

Threat Research · Apr 15, 2026 · 3 min · Lesen →

Cloud- oder On-Device-AI-Security: der Architekturvergleich

Die meisten AI-Security-Tools leiten jeden Prompt zur Prüfung durch die Cloud des Anbieters. Sie haben ein Werkzeug eingeführt, um Datenabfluss zu reduzieren, und halten am Ende zwei Cloud-Unternehmen Ihre Prompts statt einem. Was das kostet und wie die Alternative aussieht.

Architektur · Apr 2, 2026 · 8 min · Lesen →

Wolf Defender: unser erstes Security-Modell ist da

Trainiert auf nur etwa 5 Prozent unseres Datensatzes und trotzdem besser als mehrere bestehende Open-Source-Detektoren. Warum wir Kern-Werkzeuge der AI-Security offen zugänglich machen.

Threat Research · Mar 18, 2026 · 5 min · Lesen →

Patronus Protect: On-Device-Schutz für deine AI-Interaktionen

Sobald Daten einmal gesendet sind, lassen sie sich nicht zurückholen, nicht auditieren und kaum kontrollieren. Genau deshalb muss die Prüfung auf dem Gerät passieren.

Architektur · Jan 18, 2026 · 7 min · Lesen →

Patronus auf dem eigenen Rechner ausprobieren.

In der Live-Demo wählst du einen Fall und siehst sofort, was beim Anbieter ankommt.

Zum Release Kontakt

Reports und Newsletter →