AI Security Insights

Agent Security

Coding-Agents, MCP-Server und autonome Tool-Calls: wie Agents gekapert werden und was sie vor der Ausführung stoppt.

3 Artikel

AI-Coding-Agents absichern: Was GhostApproval, Ghostjacking und CVE-2026-62830 gemeinsam haben

Drei Sicherheitsvorfälle in sechs Wochen, drei verschiedene Hersteller, ein gemeinsames Muster: Zwischen dem, was ein AI-Agent tatsächlich tut, und dem, was ein Mensch davon zu sehen bekommt, klafft eine Lücke. Genau dort greifen Angreifer an.

Agent Security · Aug 24, 2026 · 9 min · Lesen →

Agentische KI hat euer Sicherheitsmodell gebrochen

Euer IAM wurde für Menschen gebaut. Euer DLP für Klicks. Euer Audit-Log für Aktionen in menschlichem Tempo. Agentische KI bricht alle drei Annahmen. Was sich geändert hat und was echte agentenfähige Sicherheit können muss.

Agent Security · May 9, 2026 · 11 min · Lesen →

MCP: die Angriffsfläche, die niemand absichert

MCP macht LLM-Clients zu Orchestratoren, die Gmail lesen, in Jira schreiben und Shell-Befehle ausführen. Auf dem durchschnittlichen Entwicklerlaptop laufen drei bis acht MCP-Server, die meisten ohne IT-Freigabe. Kein klassisches Sicherheitswerkzeug sieht sie.

Agent Security · Apr 22, 2026 · 8 min · Lesen →