patronus logoPatronus

AI Security Insights

Die On-Device-AI-Security-Research, die du brauchst.

Praktische Guides, Threat Research und Architektur-Einblicke für Security-Teams, die AI-sichere Organisationen bauen.

Empfohlen

AI-Coding-Agents absichern: Was GhostApproval, Ghostjacking und CVE-2026-62830 gemeinsam haben

Aug 24, 2026 · 9 min

Artikel lesen
AI-Coding-Agents absichern: Was GhostApproval, Ghostjacking und CVE-2026-62830 gemeinsam haben

Neueste Artikel

AI-Coding-Agents absichern: Was GhostApproval, Ghostjacking und CVE-2026-62830 gemeinsam haben

Drei Sicherheitsvorfälle in sechs Wochen, drei verschiedene Hersteller, ein gemeinsames Muster: Zwischen dem, was ein AI-Agent tatsächlich tut, und dem, was ein Mensch davon zu sehen bekommt, klafft eine Lücke. Genau dort greifen Angreifer an.

Agent Security · Aug 24, 2026 · 9 min · Lesen →

CoSnitch (CVE-2026-24301): Ein Klick, und Copilot liest Gmail und Drive aus

Ein präparierter Link genügte, um aus verbundenen Gmail-, Drive- und Kalenderkonten Daten abfließen zu lassen. Ohne sichtbare Bestätigung. Die Lücke ist gepatcht, das eigentliche Problem für Unternehmen nicht.

Shadow AI · Aug 24, 2026 · 7 min · Lesen →

Unser AI-Security-Model-Zoo ist jetzt Open Source

Sechs Modellfamilien, alle Apache-2.0, alle auf Hugging Face. Jede beantwortet eine andere Frage, die in Millisekunden geklärt sein muss, bevor eine AI-Interaktion weiterläuft.

Threat Research · Jul 21, 2026 · 7 min · Lesen →

Orca-Sonar: unser mehrsprachiger Dokumenten-Klassifikator für AI-Security

Wir veröffentlichen Orca-Sonar, ein schnelles, mehrsprachiges Modell für Deutsch und Englisch, das Texte in sieben Themenklassen einsortiert. Es routet Inhalte nach Thema und Sensibilität, bevor sie an ein LLM, ein DLP-Gate oder in die Ablage gehen.

Threat Research · Jun 12, 2026 · 8 min · Lesen →

Wenn Malware anfängt zu denken: Warum KI-gesteuerte Würmer eine neue Sicherheitsschicht brauchen

Ein neues Forschungspapier zeigt, wie AI-Agents klassische Computerwürmer in adaptive, selbstreplizierende Angriffssysteme verwandeln. Statt einer festen Exploit-Kette folgen sie eigenen Schlussfolgerungen, nutzen Werkzeuge, lernen aus Fehlversuchen und breiten sich über gekaperte Rechenleistung aus.

Threat Research · Jun 9, 2026 · 6 min · Lesen →

EU AI Act Artikel 15: 16 Monate mehr Zeit. Was Sie damit anfangen sollten.

Der Digital Omnibus verschiebt die Hochrisiko-Pflichten auf Dezember 2027. Das Gesetz selbst hat sich nicht geändert, Bußgelder bis 15 Millionen Euro bleiben. Was Artikel 15 technisch verlangt und wie Sie die zusätzliche Zeit sinnvoll nutzen.

EU AI Act · May 21, 2026 · 12 min · Lesen →

Wie Patronus AI-Traffic über WebSockets, SSE, gRPC, Protobuf und moderne Kodierungen erkennt

AI-Kommunikation wandert von einfachen JSON-APIs zu WebSockets, SSE, gRPC, Protobuf und binären Streaming-Protokollen. Wie Patronus AI-Interaktionen über diese Transport- und Kodierungsschichten hinweg erkennt und warum wir Erkennung bewusst von Extraktion trennen.

Architektur · May 17, 2026 · 7 min · Lesen →

Agentische KI hat euer Sicherheitsmodell gebrochen

Euer IAM wurde für Menschen gebaut. Euer DLP für Klicks. Euer Audit-Log für Aktionen in menschlichem Tempo. Agentische KI bricht alle drei Annahmen. Was sich geändert hat und was echte agentenfähige Sicherheit können muss.

Agent Security · May 9, 2026 · 11 min · Lesen →

Warum euer Security-Stack Shadow AI nicht sieht

Euer CASB sieht die SaaS. Euer DLP sieht verschlüsselte Bytes. Eure Firewall sieht ein Ziel. Keiner davon sieht Shadow AI: Prompts in ChatGPT, Coding-Agents, die internes Jira ansprechen, Browser-Erweiterungen, die vertrauliche Dokumente lesen. Warum der Stack blind ist und was hilft.

Shadow AI · May 6, 2026 · 9 min · Lesen →

MCP: die Angriffsfläche, die niemand absichert

MCP macht LLM-Clients zu Orchestratoren, die Gmail lesen, in Jira schreiben und Shell-Befehle ausführen. Auf dem durchschnittlichen Entwicklerlaptop laufen drei bis acht MCP-Server, die meisten ohne IT-Freigabe. Kein klassisches Sicherheitswerkzeug sieht sie.

Agent Security · Apr 22, 2026 · 8 min · Lesen →

Neues AI-Security-Modell: Wolf Defender

Die meisten Prompt-Injection-Detektoren scheitern im Produktivbetrieb an Fehlalarmen. Wir haben genau das zum Optimierungsziel gemacht und dabei die Daten verbessert statt das Modell.

Threat Research · Apr 15, 2026 · 3 min · Lesen →

Cloud- oder On-Device-AI-Security: der Architekturvergleich

Die meisten AI-Security-Tools leiten jeden Prompt zur Prüfung durch die Cloud des Anbieters. Sie haben ein Werkzeug eingeführt, um Datenabfluss zu reduzieren, und halten am Ende zwei Cloud-Unternehmen Ihre Prompts statt einem. Was das kostet und wie die Alternative aussieht.

Architektur · Apr 2, 2026 · 8 min · Lesen →

Wolf Defender: unser erstes Security-Modell ist da

Trainiert auf nur etwa 5 Prozent unseres Datensatzes und trotzdem besser als mehrere bestehende Open-Source-Detektoren. Warum wir Kern-Werkzeuge der AI-Security offen zugänglich machen.

Threat Research · Mar 18, 2026 · 5 min · Lesen →

Patronus Protect: On-Device-Schutz für deine AI-Interaktionen

Sobald Daten einmal gesendet sind, lassen sie sich nicht zurückholen, nicht auditieren und kaum kontrollieren. Genau deshalb muss die Prüfung auf dem Gerät passieren.

Architektur · Jan 18, 2026 · 7 min · Lesen →