AI Security Insights

Agent Security

Coding-Agents, MCP-Server und autonome Tool-Calls: wie Agents gekapert werden und was sie vor der Ausführung stoppt.

9 Artikel

Prompt Injection in PDFs: Vor RAG und Agenten prüfen

Ein PDF kann fremde Anweisungen an eine AI enthalten. Was Extraktion und RAG daran ändern und wie du Dokumente und Agent-Aktionen kontrollierst.

Agent Security · Oct 7, 2026 · 5 min · Lesen →

Manus Prompt Injection: Warnung nach der Codeausführung

Beim Manus-Angriff kam die Warnung nach der Codeausführung. Was du daraus für Eingangsprüfung, Tool-Freigaben und begrenzte Berechtigungen ableiten kannst.

Agent Security · Oct 6, 2026 · 5 min · Lesen →

MCP-Server vor dem Verbinden prüfen: Tool Poisoning erkennen

Ein MCP-Server liefert einem Agenten Tool-Namen, Beschreibungen und Schemas. Prüfe diese Metadaten, bevor der Server Zugriff auf den Agenten bekommt.

Agent Security · Sep 24, 2026 · 6 min · Lesen →

Neu: Die Patronus Scanner API prüft Prompts, Dokumente und MCP-Server per Aufruf

Dieselbe Erkennung, die in Patronus Protect auf dem Gerät läuft, gibt es jetzt als API: ein Endpunkt für Text, URLs, Dateien und MCP-Server, mit Befund, Belegstellen und Konfidenz. Ohne Account 100 Scan Units am Tag, danach kostenlos mit API-Key.

Agent Security · Sep 19, 2026 · 7 min · Lesen →

KI-Sicherheit vor Tempo: Was Altman, Amodei und Musk jetzt fordern

Drei der bekanntesten Köpfe der KI-Branche sind sich einig: Die Fähigkeiten moderner KI-Systeme dürfen sich nicht schneller entwickeln als die Möglichkeiten, sie sicher zu kontrollieren. Für Unternehmen ist das eine Debatte über die Absicherung von Agents.

Agent Security · Sep 14, 2026 · 6 min · Lesen →

Was ist Prompt Injection? Definition, Beispiele und Abwehr

Prompt Injection steht seit Jahren auf Platz eins der OWASP-Liste für LLM-Anwendungen. Mit Agents, die Webseiten lesen und Tools ausführen, ist aus einem Chat-Trick ein Angriff auf Unternehmensdaten geworden.

Agent Security · Sep 7, 2026 · 9 min · Lesen →

AI-Coding-Agents absichern: Was GhostApproval, Ghostjacking und CVE-2026-62830 gemeinsam haben

Drei Sicherheitsvorfälle in sechs Wochen, drei verschiedene Hersteller, ein gemeinsames Muster: Zwischen dem, was ein AI-Agent tatsächlich tut, und dem, was ein Mensch davon zu sehen bekommt, klafft eine Lücke. Genau dort greifen Angreifer an.

Agent Security · Aug 24, 2026 · 9 min · Lesen →

Agentische KI hat euer Sicherheitsmodell gebrochen

Euer IAM wurde für Menschen gebaut. Euer DLP für Klicks. Euer Audit-Log für Aktionen in menschlichem Tempo. Agentische KI bricht alle drei Annahmen. Was sich geändert hat und was echte agentenfähige Sicherheit können muss.

Agent Security · May 9, 2026 · 11 min · Lesen →

MCP: die Angriffsfläche, die niemand absichert

MCP macht LLM-Clients zu Orchestratoren, die Gmail lesen, in Jira schreiben und Shell-Befehle ausführen. Auf dem durchschnittlichen Entwicklerlaptop laufen drei bis acht MCP-Server, die meisten ohne IT-Freigabe. Kein klassisches Sicherheitswerkzeug sieht sie.

Agent Security · Apr 22, 2026 · 8 min · Lesen →

Patronus auf dem eigenen Rechner ausprobieren.

In der Live-Demo wählst du einen Fall und siehst sofort, was beim Anbieter ankommt.

Zum Release Kontakt

Reports und Newsletter →