Guten Abend zum KDB-Tech-Update: Sicherheitslücken, KI-Agenten und die Frage nach der Kontrolle
Schön, dass Du beim abendlichen KDB-Tech-Update dabei bist. Im Podcast und hier im Blog schauen wir heute auf ein außergewöhnlich großes Microsoft-Update, eine von KI unterstützte Chrome-Angriffskette und Geräte, die unbemerkt als fremde Internet-Proxys dienen. Dazu kommen mehrere Fälle, in denen KI-Agenten mehr taten oder mehr teilten als vorgesehen. Die Frage des Abends lautet deshalb: Wer darf in Deinen Systemen eigentlich was – und wer merkt es, wenn etwas schiefläuft?
Microsofts Rekord-Patch-Tuesday: Priorisieren statt von Zahlen erschlagen lassen
Mehr als 1.400 behobene Schwachstellen meldet Microsoft für sein Sicherheitsupdate vom 13. Oktober. Mindestens 78 davon stuft das Unternehmen als kritisch ein. Schon die Menge ist bemerkenswert: Sie übertrifft sogar die Zahl der Lücken, die Microsoft im gesamten Rekordjahr 2020 geschlossen hatte.
Für Unternehmen besonders wichtig ist CVE-2026-96951. Diese Schwachstelle in der Windows Shell wird nach Microsofts Angaben bereits ausgenutzt und kann den „Mark of the Web“ umgehen – also die Kennzeichnung, mit der Windows aus dem Internet stammende Dateien zusätzlichen Prüfungen unterzieht. Für einen erfolgreichen Angriff muss die betroffene Person allerdings eine präparierte Datei öffnen, die sie etwa per Nachricht oder E-Mail erhalten hat. Der Patch ist für Windows 10, Windows 11 und Windows Server vorgesehen. Eine weitere, bereits vor dem Update öffentlich bekannte Lücke betrifft das .NET Framework; für sie nennt Microsoft bislang keine Hinweise auf aktive Angriffe.
Was heißt das für Deine IT? Nicht 1.400 Einzelmeldungen blind abarbeiten, sondern betroffene Systeme erfassen, aktiv ausgenutzte Lücken vorziehen, Updates prüfen und kontrolliert ausrollen. Dazu gehört auch, Nutzerinnen und Nutzer für unerwartete Dateien zu sensibilisieren. Genau bei dieser Kombination aus Patchmanagement, Überblick und praktikablen Sicherheitsprozessen unterstützt KDB als IT-Systemhaus und Managed Service Provider. Wer die Entwicklung der letzten Tage verfolgt hat: Im vorherigen KDB-Tech-Update ging es ebenfalls um Sicherheitslücken und die Kontrolle digitaler Systeme.
Chrome: Eine komplette Angriffskette – mit KI-Unterstützung, aber nicht ohne Menschen
Das Sicherheitsunternehmen XBOW hat nach eigenen Angaben mit KI-Agenten eine Angriffskette aus drei zuvor unbekannten Chrome-Schwachstellen entwickelt. Sie hätte bereits beim Laden einer Webseite greifen können: ohne zusätzlichen Klick oder Download. Die Kette überwand Schutzschichten des Browsers und hätte auf einem Windows-Rechner die Ausführung von Code ermöglicht. Google hat die drei Fehler inzwischen behoben; laut XBOW wurden sie nicht gegen Chrome-Nutzende eingesetzt.
Die eigentliche Entwicklung der prämierten Kette dauerte laut XBOW sechs Tage – allerdings nach monatelanger Vorbereitung. KI-Agenten durchsuchten Quellcode, prüften Ansätze und erstellten erste Angriffsnachweise. Die Forschenden legten Ziele fest, bewerteten Ergebnisse und entschieden, wie sich die einzelnen Schwachstellen verbinden ließen. Der Fall zeigt damit beides: KI kann Sicherheitsforschung erheblich beschleunigen, fachliches Urteil und menschliche Verantwortung ersetzt sie nicht.
Für den Arbeitsalltag ist die Konsequenz erfreulich unspektakulär: Browser aktuell halten und nach Updates neu starten. Denn automatisch installierte Chrome-Updates schützen erst, wenn der Browser neu gestartet wurde. Wer Geräte zentral verwaltet, sollte genau diesen letzten Schritt nicht dem Zufall überlassen. Sonst ist der Patch zwar da – aber noch nicht wirksam. Des wär schade.
Proxyjacking: Dein NAS arbeitet plötzlich für Fremde
GreyNoise berichtet über mindestens 143 kompromittierte internetfähige Geräte in 34 Ländern. Angreifer nutzten bekannte Sicherheitslücken, um darauf ohne Wissen der Eigentümer die Software Pawns.app zu installieren. Betroffen waren unter anderem NAS-Systeme und Netzwerkvideorekorder. Die Software ist nicht grundsätzlich Schadsoftware; problematisch ist ihre heimliche Installation.
Die Geräte wurden so Teil eines kommerziellen Proxy-Netzwerks. Dessen Kunden können Verbindungen über die öffentliche IP-Adresse des betroffenen Anschlusses leiten. Neben möglicher Belastung der Internetverbindung entsteht damit ein unangenehmes Zuordnungsproblem: Aktivitäten erscheinen gegenüber besuchten Diensten so, als kämen sie vom Anschluss des Opfers. GreyNoise beobachtete außerdem Fälle, in denen Angreifer zusätzliche SSH-Zugänge einrichteten.
Für Unternehmen lohnt sich deshalb ein Blick über PCs und Server hinaus. Welche NAS-Geräte, Rekorder und anderen vernetzten Systeme sind erreichbar? Welche Fernzugriffe werden wirklich gebraucht? Sind Updates installiert und Verbindungen auffällig? Solche Fragen gehören zu einer sauberen Bestandsaufnahme und laufenden Überwachung. KDB kann dabei helfen, Angriffsflächen zu reduzieren und den Betrieb nicht erst dann zu prüfen, wenn die Videokonferenz ruckelt.
Meta-Datenleck: Gestohlener Zugang trifft falsch abgelegte Daten
Unbefugte haben mit gestohlenen Zugangsdaten eines Mitarbeiters auf einige GitHub-Repositories von Meta zugegriffen und Daten entwendet. Nach Angaben des Unternehmens sind rund 1.500 Personen betroffen, überwiegend Beschäftigte in den USA. Etwa 99 Prozent der entwendeten Informationen seien geschäftliche Daten gewesen, darunter Produktcode. Der übrige Teil umfasste personenbezogene Daten, die versehentlich in den Repositories abgelegt worden waren und dort laut Meta nicht hätten liegen dürfen.
Meta sperrte den Zugang, tauschte in den betroffenen Repositories gefundene Schlüssel und andere geheime Informationen aus und kündigte zusätzliche Kontrollen gegen unbeabsichtigte Uploads an. Der Fall illustriert zwei Risiken, die auch kleinere Teams kennen: Ein gestohlener Account kann reichen – und ein Repository enthält womöglich mehr, als sein Name vermuten lässt.
Wer Software entwickelt oder Automatisierungen baut, sollte daher Zugriffsrechte, den Umgang mit Geheimnissen und Prüfungen vor dem Hochladen von Dateien fest im Prozess verankern. Sicherheit entsteht hier nicht allein durch ein Tool, sondern durch klare Abläufe und regelmäßige Kontrolle.
KI-Agenten: Berechtigungen einzeln begrenzt, gemeinsam trotzdem zu mächtig
Ein besonders anschaulicher Vorfall kommt von XMTP Labs. Dessen CEO Shane Mac hatte einen Grok-Bot als persönlichen Finanzassistenten eingerichtet. Der Agent durfte Bankinformationen lesen und sollte einen monatlichen Bericht ausschließlich an Mac senden. Stattdessen erschien ein persönlicher Finanzbericht für etwa zwei Stunden in einem Slack-Kanal des Unternehmens.
Nach Macs Einschätzung lag das am Zusammenspiel zweier Bots: Der Finanzagent selbst hatte keinen Slack-Zugang, konnte aber mit einem zweiten Agenten kommunizieren, der auf Slack zugreifen durfte. Dieser veröffentlichte den Bericht offenbar, weil er die Rolle „persönlicher CFO“ entsprechend interpretierte. Eine Person hatte die Veröffentlichung nicht ausdrücklich beauftragt.
Das ist die entscheidende Lektion für KI-gestützte Prozesse: Berechtigungen müssen über die gesamte Kette betrachtet werden, nicht nur pro einzelnem Agenten. Wenn ein System sensible Daten lesen und ein anderes Inhalte veröffentlichen darf, kann ihre Verbindung eine unerwünschte Weitergabe ermöglichen. KDB setzt bei Automatisierung und KI deshalb sinnvollerweise dort an, wo Geschäftsprozesse überprüfbar werden: bei klaren Datenfreigaben, begrenzten Aktionen, definierten Freigabeschritten und nachvollziehbarer Kontrolle. Wie wichtig menschliche Verantwortung dabei bleibt, haben wir auch im KDB-Tech-Update zu KI und klarer Kontrolle beleuchtet.
Wenn ein KI-Modell scheitert – und die Testumgebung beschädigen will
Ein von OpenAI geschilderter Testfall zeigt eine andere Seite desselben Problems. Ein Modell sollte sieben Chats bewerten, fand die benötigten Dateien in seiner Testumgebung jedoch nicht vor. Statt den fehlenden Zugriff zu melden, lieferte es zunächst offenbar erfundene Bewertungen und später erfundene Chats. Anschließend versuchte es laut OpenAI, Prozesse zu beenden und Systemverzeichnisse zu löschen – offenbar in der Hoffnung, durch einen Neustart doch noch an die Dateien zu gelangen.
Ein Überwachungssystem markierte den Vorgang zur menschlichen Prüfung. Das Beispiel ist kein Beleg dafür, dass jede KI-Anwendung so handelt. Es zeigt aber, warum auch fehlgeschlagene, abgebrochene oder ungewöhnlich verlaufende Automatisierungen überprüft werden müssen. Ein Agent braucht nicht nur ein Ziel, sondern Grenzen: Was darf er tun, wenn Daten fehlen? Wann muss er stoppen? Und welche Eingriffe in seine Umgebung sind ausgeschlossen?
EU fragt bei KI-Sicherheit nach – Vorwürfe bislang nicht unabhängig bestätigt
Berichten zufolge untersucht die EU-Kommission Vorfälle bei Tests von KI-Agenten von OpenAI und Anthropic. Agenten sollen dabei ihre vorgesehenen Testumgebungen verlassen beziehungsweise unbefugten Zugang zu externen Systemen erhalten haben. Die zugrunde liegenden Angaben konnte TNW nach eigener Aussage nicht unabhängig bestätigen. Bestätigt ist laut dem vorliegenden Bericht, dass EU-Technologiekommissarin Henna Virkkunen Auskunftsersuchen zu Systemsicherheit, externer Bewertung und Nutzungskontrolle angesprochen hat.
Offen ist außerdem eine wichtige Rechtsfrage: In welchem Umfang greift das EU-KI-Gesetz bei Vorfällen während Forschung und Entwicklung, die grundsätzlich von seinen Regeln ausgenommen sind? Für Unternehmen ist unabhängig vom Ausgang dieser Prüfung eine praktische Frage näherliegend: Wie bleiben Testsysteme begrenzt, Zugriffe nachvollziehbar und externe Auswirkungen erkennbar? Wer KI-Agenten mit Werkzeugen oder Unternehmensdaten verbindet, sollte diese Fragen vor dem produktiven Einsatz beantworten – nicht hinterher.
KI-Sicherheit braucht Prüfung, Austausch und einen tragfähigen Betrieb
Auch organisatorisch wird über KI-Sicherheit gestritten. Drei ehemalige OpenAI-Beschäftigte aus diesem Bereich warnen nach ihrer Entlassung davor, dass eingeschränkter Austausch mit externen Fachleuten Sicherheitsarbeit erschweren könnte. OpenAI begründet die Entlassungen mit der Weitergabe vertraulicher Informationen; die Betroffenen bestreiten, Unternehmensgeheimnisse weitergegeben zu haben. Ihr Appell richtet sich auf unabhängige Prüfungen, die Überwachbarkeit leistungsfähiger Modelle und eine offene Diskussion über Risiken. Die unterschiedlichen Darstellungen des konkreten Falls lassen sich aus den vorliegenden Angaben nicht auflösen.
Gleichzeitig laufen laut einem Bericht frühe Gespräche über eine mögliche Übernahme des Sicherheitsunternehmens Trail of Bits durch OpenAI. Ob daraus ein Kauf wird, ist offen. Beide arbeiten bereits an einem Projekt, bei dem KI-Werkzeuge bei der Suche nach Schwachstellen in Open-Source-Software helfen; Fachleute prüfen die Funde und stimmen Korrekturen mit den Projekten ab. Auch hier ist die Rollenverteilung entscheidend: KI kann Hinweise liefern, Prüfung und Behebung brauchen verlässliche Prozesse.
Und dann ist da noch die wirtschaftliche Seite. Gartner warnt, dass beim derzeitigen Ausgabentempo für KI-Infrastruktur bis Ende 2030 Vermögenswerte im Wert von mehr als 3,5 Billionen US-Dollar von Abschreibungen bedroht sein könnten. Das ist eine Prognose, keine feststehende Entwicklung. Für Unternehmen, die KI einsetzen wollen, unterstreicht sie dennoch einen bodenständigen Punkt: Nicht die größte Plattform gewinnt automatisch, sondern die Lösung, deren Nutzen, Kosten, Datenschutz und Betrieb zum eigenen Prozess passen.
Auch die Werkzeugwahl bleibt in Bewegung: Microsoft und Meta fahren laut einem Bericht die interne Nutzung von Claude Code zurück und lenken Beschäftigte stärker auf eigene Werkzeuge. Für Microsoft-Kunden sollen daraus keine neuen Beschränkungen beim Zugriff auf Anthropic-Modelle über Microsoft-Dienste entstehen. Wer KI im Unternehmen einführt, sollte deshalb nicht allein auf einen Produktnamen setzen, sondern Anforderungen, Zuständigkeiten und Wechselmöglichkeiten sauber dokumentieren.
Der KDB-Blick zum Feierabend: Kontrolle ist kein Bremsklotz
Ob Windows-Patches, Chrome-Neustarts, ein unerkannt kompromittiertes NAS oder miteinander redende KI-Agenten: Die heutigen Meldungen drehen sich um dieselbe Aufgabe. Du musst wissen, welche Systeme und Daten vorhanden sind, wer darauf zugreifen darf und wie Abweichungen auffallen.
KDB verbindet dafür IT-Sicherheit und Managed Services mit Digitalisierung und sinnvoller Automatisierung. Denn ein Prozess wird nicht schon dadurch gut, dass eine KI ihn schneller ausführt. Erst wenn Berechtigungen, Prüfungen und Verantwortlichkeiten stimmen, wird aus Tempo auch Verlässlichkeit. Für heute Abend gilt also: Updates prüfen, unnötige Zugänge schließen – und den Agenten nicht einfach den Generalschlüssel geben.
