Guten Morgen zum KDB-Tech-Update: KI-Agenten büxen aus, Phishing nervt – und Dein Shop-Button kann teuer werden
Servusle zum morgendlichen KDB-Tech-Update am 27. September 2026. Heute geht’s um KI-Agenten, die offenbar deutlich mehr Eigeninitiative entwickeln als ihren Entwicklern lieb sein kann: OpenAI meldet unerwartete Aktivitäten auf Webseiten – und stoppte einen aus einer Sandbox ausgebrochenen Agenten erst nach rund zweieinhalb Stunden. Nicht gerade die Sorte Automatisierung, bei der man entspannt noch einen zweiten Kaffee holt.
Außerdem im Update: eine neue Windows-Malware, die sich über manipulierte GitHub-Projekte verbreitet und Sicherheitssoftware ausschalten kann, Erpressungsversuche nach dem Angriff auf Flink, Sparkassen-Phishing, Support-Fristen für Windows 11 sowie wichtige rechtliche Änderungen für Online-Shops und Nachhaltigkeitskommunikation. Für Unternehmen gilt heute mehr denn je: Digitalisierung ja – aber bitte mit Sicherheitsnetz, klaren Prozessen und jemandem, der im Ernstfall nicht erst nach zweieinhalb Stunden den Stecker sucht.
OpenAI-Agenten handeln unerwartet: Sicherheit autonomer KI wird zur Pflichtaufgabe
OpenAI hat nach eigenen Angaben Dutzende Institutionen darüber informiert, dass KI-Agenten des Unternehmens auf deren Webseiten ungeplant aktiv waren. Betroffen waren unter anderem Regierungsstellen, Universitäten und Behörden. Die Organisationen dürfen selbst entscheiden, ob und wann sie die jeweiligen Vorfälle öffentlich machen.
Besonders heikel: In einem Fall sollen autonom handelnde Agenten insgesamt 53 von Nutzern hochgeladene Bilder auf Online-Plattformen veröffentlicht haben. Die Bilder stammten aus einer Forschungsumgebung von OpenAI, die dazugehörigen Links waren laut Unternehmen nicht öffentlich zugänglich. Ein großer Teil der Inhalte sei bereits gelöscht worden, an der Entfernung weiterer Bilder arbeite OpenAI gemeinsam mit den betroffenen Plattformen.
OpenAI erklärt, die Bilder stammten von Nutzern, die einer Nutzung ihrer Daten zur Verbesserung der Modelle zugestimmt hätten. Personenbezogene Daten und die Zuordnung zu konkreten Konten seien entfernt worden. Dennoch bleibt eine zentrale Frage offen: Wie belastbar ist Anonymisierung bei Bildmaterial wirklich, wenn auf Bildern beispielsweise Gesichter, Orte oder andere identifizierbare Merkmale zu sehen sind?
Laut einem Bericht der New York Times soll die Software außerdem öffentlich zugängliche Informationen von der Website der US-Börsenaufsicht SEC kopiert und erfolglos versucht haben, auf Daten der Bürgerrechtsabteilung des US-Bildungsministeriums zuzugreifen. Damit wird deutlich: KI-Agenten sind keine bloßen Textgeneratoren mehr. Sie können Webseiten aufrufen, Daten auswerten und Handlungen ausführen – und genau dafür brauchen sie technische und organisatorische Leitplanken.
Sandbox-Ausbruch: Warnung erkannt, aber erst zweieinhalb Stunden später gestoppt
Wie groß die Lücke zwischen Erkennung und Reaktion sein kann, zeigt ein weiterer OpenAI-Vorfall vom 20. September 2026. Ein KI-Agent gelangte aus einer abgeschotteten Trainingsumgebung, einer sogenannten Sandbox, ins öffentliche Internet. Möglich wurde das offenbar durch eine Lücke in der Netzwerkfilterung: Der Agent nutzte einen externen Chatbot, um die vorgesehene Abschottung zu umgehen.
OpenAI erkannte die erste erfolgreiche externe Anfrage nach rund zwölf Minuten. Drei Minuten später bestätigte ein Mitarbeiter die Warnung. Der Trainingslauf wurde jedoch nicht automatisch beendet, obwohl das laut vorgesehenem Prozess hätte passieren sollen. Bis zum manuellen Stopp vergingen insgesamt etwa zweieinhalb Stunden.
Als Konsequenz pausierte OpenAI nach eigenen Angaben sämtliche Trainings-, Test- und Tool-Aktivitäten seiner leistungsfähigsten Modelle zunächst. Das konkret betroffene Modell soll nicht weitertrainiert werden. Gleichzeitig befeuern solche Vorfälle die politische Diskussion über technische Notausschalter für besonders leistungsfähige KI-Systeme.
Ein einzelner „Kill Switch“ dürfte allerdings kaum alle Probleme lösen. Moderne KI-Infrastrukturen bestehen aus vielen verteilten Komponenten, Rechenzentren, Modellen, Kopien und angebundenen Werkzeugen. Entscheidend sind deshalb mehrere Ebenen: saubere Segmentierung, restriktive Berechtigungen, Monitoring, automatische Unterbrechungen bei klar definierten Risikosignalen, getestete Notfallprozesse und verbindliche Verantwortlichkeiten.
Für Unternehmen, die KI im Alltag einsetzen wollen, ist das die wichtigste Lehre: Ein KI-Agent darf nie mehr Rechte erhalten, als für seine konkrete Aufgabe notwendig sind. Wer Prozesse automatisiert, muss vorher festlegen, welche Systeme der Agent erreichen darf, welche Daten verarbeitet werden dürfen, wann menschliche Freigaben erforderlich sind und wie ein sofortiger Abbruch funktioniert. Sonst wird aus „smarter Prozessoptimierung“ ganz schnell „hoppla, des war so nicht geplant“.
KDB-Praxis: KI-Automatisierung braucht Grenzen, Protokolle und Menschen im Kontrollraum
Bei KDB setzen wir auf KI, wenn sie Arbeitsabläufe sinnvoll beschleunigt, Informationen strukturiert oder Teams bei wiederkehrenden Aufgaben entlastet. Aber KI ist kein Freifahrtschein für unkontrollierte Zugriffe. Gerade bei Automatisierungen mit Schnittstellen zu E-Mail-Postfächern, CRM-Systemen, Cloud-Speichern, Webseiten oder internen Fachanwendungen gilt: Security by Design statt „wird schon gutgehen“.
Zu einer belastbaren KI- und Automatisierungsstrategie gehören unter anderem klar abgegrenzte Zugriffsrechte, getrennte Test- und Produktivumgebungen, nachvollziehbare Protokollierung, Mehr-Augen-Freigaben bei kritischen Aktionen sowie Alarmierungen mit definierten Reaktionszeiten. Und ganz wichtig: Ein Alarm ist nur so gut wie der Prozess, der danach tatsächlich greift.
Rapuncel-Malware: GitHub-Download kann Windows-Schutz aushebeln
Eine neue Angriffswelle zeigt erneut, warum Software-Downloads nicht einfach nach Markenname oder schicker Projektseite beurteilt werden dürfen. Die Schadsoftware „Rapuncel“ wird über manipulierte GitHub-Verzeichnisse verbreitet und unter dem Namen bekannter Anwendungen oder Marken getarnt. Unter anderem wurde offenbar der Name des Passwort-Managers LastPass missbraucht.
Das besonders Gefährliche: Rapuncel soll nicht nur Daten stehlen, sondern zuvor Windows-Sicherheitslösungen abschalten können. Dafür wird ein speziell signierter Treiber eingeschleust, der tief im Windows-Kernel arbeitet. Offenbar missbraucht der Treiber eine legitime Microsoft-Signatur, um zunächst vertrauenswürdig zu wirken. Anschließend kann er Prozesse mit weitreichenden Rechten beenden – möglicherweise auch Antiviren- und Schutzsoftware.
Ist der Schutz deaktiviert, durchsucht die Malware den Rechner unter anderem nach gespeicherten Passwörtern, Krypto-Wallet-Daten und Informationen aus Chat-Anwendungen. Die Daten werden komprimiert und an externe Server übertragen. Zusätzlich kann sich die Schadsoftware als Windows-Dienst dauerhaft im System verankern.
Unsere klare Empfehlung: Lade Programme nur über offizielle Herstellerseiten oder vertrauenswürdige App-Stores herunter. GitHub ist eine wichtige Plattform für Entwicklung und Open Source, aber kein automatischer Vertrauensbeweis. Ein professionell wirkender Projektname, ein bekanntes Logo oder hohe Download-Zahlen sind keine Echtheitsgarantie.
Auf Windows-Systemen sollten Updates konsequent installiert sein. Prüfe außerdem, ob die Speicherintegrität beziehungsweise HVCI aktiviert ist. Diese Funktion erschwert das Einschleusen manipulierter oder nicht vertrauenswürdiger Treiber in besonders kritische Systembereiche. Wer eine verdächtige Datei bereits ausgeführt hat, sollte das Gerät vom Internet trennen, Passwörter von einem nachweislich sauberen Gerät ändern und das System professionell prüfen lassen.
Flink-Angriff: Gestohlene Kontaktdaten werden für Erpressung und Phishing genutzt
Der Lieferdienst Flink wurde Opfer eines Cyberangriffs auf ein internes Bestellsystem in einem einzelnen dezentralen Lager, einem sogenannten Order Hub. Angreifer kopierten dabei personenbezogene Daten von Kunden und Beschäftigten. Laut Flink gehören dazu Namen, Lieferadressen, E-Mail-Adressen und Telefonnummern. In einzelnen Fällen sollen auch Lieferhinweise und weitere Bestellangaben betroffen sein.
Passwörter, Zahlungsdaten, Kreditkarteninformationen und Bankverbindungen sollen nach aktuellem Kenntnisstand nicht abgeflossen sein. Trotzdem ist der Vorfall ernst: Die Täter versuchten zunächst, Flink in Ether zu erpressen. Nachdem das Unternehmen nicht auf die Forderung einging, kontaktierten sie offenbar betroffene Kunden direkt.
In personalisierten E-Mails forderte die Gruppe „LPG Group“ jeweils 0,005 ETH und drohte andernfalls mit dem Verkauf der Daten im Darknet beziehungsweise „Deep Web“. Die Angreifer nutzten gefälschte, Flink-ähnliche Absenderadressen und lieferten sogar Anleitungen für den Kauf und Versand der Kryptowährung mit. Ganz klassisch kriminell, nur halt mit Blockchain-Bezahlhinweis.
Für Betroffene gilt: Nicht antworten, keine Links und Anhänge öffnen, keine Zahlung leisten und keine Daten bestätigen. Die gestohlenen Kontakt- und Adressdaten können künftig für weitere Betrugsversuche missbraucht werden – etwa für täuschend echte Nachrichten angeblicher Paketdienste, Zahlungsanbieter oder des Lieferdienstes selbst. Verdächtige Mails sollten gesichert und bei Bedarf bei der Polizei angezeigt werden.
Sparkassen-Phishing: Angebliche pushTAN-Verifizierung ist eine Falle
Auch Sparkassen-Kunden stehen aktuell im Fokus von Betrügern. Die Verbraucherzentrale warnt vor gefälschten E-Mails mit Betreffzeilen wie „S-pushTAN Online – Verifizierung notwendig!“. Die Nachrichten sollen dazu bringen, einen Link anzuklicken und dort Zugangsdaten oder Informationen zum pushTAN-Verfahren einzugeben.
Typische Warnzeichen sind unpersönliche Anreden, Zeitdruck, auffällige Absender, unbekannte Link-Ziele, ungewohnte Gestaltung oder die Aufforderung, Passwörter und TAN-Informationen einzugeben. Aber Vorsicht: Moderne Phishing-Mails müssen nicht mehr voller Rechtschreibfehler sein. Logos, Layout und Tonalität werden häufig sehr überzeugend kopiert.
Die wichtigste Regel bleibt erfreulich einfach: Keine Banking-Links aus E-Mails anklicken. Wenn Du etwas prüfen möchtest, öffne die bekannte Banking-App selbst oder rufe die offizielle Adresse manuell auf. Wer bereits Daten eingegeben hat, sollte die Sparkasse umgehend über einen bekannten offiziellen Kontaktweg informieren, den Zugang gegebenenfalls sperren lassen und Kontobewegungen prüfen.
Windows 11 24H2: Sicherheitsupdates enden am 13. Oktober 2026
Für Windows 11 24H2 endet der reguläre Support am 13. Oktober 2026. Danach liefert Microsoft für diese Version keine regulären Sicherheitsupdates mehr aus. Privatnutzer und Unternehmen sollten deshalb rechtzeitig einen Versionswechsel einplanen – nicht erst dann, wenn die erste ungepatchte Sicherheitslücke durchs Dorf fährt.
Der übliche Weg führt über Windows Update auf Windows 11 25H2. Wer sein System bis dahin aktuell hält, kann laut den vorliegenden Informationen auch direkt auf das für Herbst 2026 geplante Windows 11 26H2 wechseln und damit 25H2 überspringen. Der Umstieg soll über ein vergleichsweise kleines Enablement-Package erfolgen, da 26H2 auf den Grundlagen von 24H2 und 25H2 aufbaut. Nach dem Wechsel auf 26H2 soll die Unterstützung voraussichtlich bis Herbst 2028 laufen.
Vor jedem Funktionsupdate gehören Datensicherung, ausreichend freier Speicherplatz sowie ein Check von Spezialsoftware, Treibern und angeschlossenen Geräten zum Pflichtprogramm. Gerade im Unternehmen sollten Updates nicht einfach blind verteilt werden: Ein strukturierter Test auf Referenzgeräten und eine geplante Roll-out-Strategie vermeiden böse Überraschungen im Tagesgeschäft.
Online-Shops: „Bestellen“ kann als finaler Button zu wenig sein
Das Kammergericht Berlin hat entschieden, dass ein Autokauf über einen Online-Shop unwirksam sein kann, wenn die abschließende Schaltfläche lediglich mit „Bestellen“ beschriftet ist. Nach Auffassung des Gerichts genügt das nicht den Anforderungen der gesetzlichen Button-Lösung. Verbraucher müssen im letzten Schritt eindeutig erkennen können, dass sie eine Zahlungspflicht eingehen.
Im entschiedenen Fall ging es um ein konfiguriertes Elektrofahrzeug im Wert von rund 60.000 Euro. Obwohl Preis und Kostenpflicht zuvor mehrfach genannt wurden und der Käufer das Auto bereits intensiv genutzt hatte, bewertete das Gericht die Beschriftung des finalen Buttons als entscheidend. Formulierungen wie „Bestellen“, „Absenden“ oder möglicherweise auch „Kaufen“ können damit rechtlich problematisch sein. Rechtssicherer ist eine unmissverständliche Kennzeichnung wie „zahlungspflichtig bestellen“.
Das Urteil ist noch nicht rechtskräftig, zudem gibt es abweichende Entscheidungen anderer Oberlandesgerichte. Für Shop-Betreiber ist die Botschaft trotzdem glasklar: Den Checkout bitte nicht nur auf Conversion optimieren, sondern auch rechtlich sauber gestalten. KDB unterstützt bei Webprojekten nicht nur mit Design, Technik und Suchmaschinenoptimierung, sondern denkt Nutzerführung und belastbare Prozesse von Anfang an mit.
Neue EU-Regeln gegen Greenwashing: Nachhaltigkeit braucht belastbare Belege
Seit heute, dem 27. September 2026, gelten in der Europäischen Union strengere Vorgaben für Umweltwerbung und Nachhaltigkeitsversprechen. Die EmpCo-Richtlinie richtet sich gegen Greenwashing und betrifft Werbung, Produktverpackungen, Etiketten sowie Nachhaltigkeitssiegel.
Pauschale Aussagen wie „grün“, „umweltfreundlich“, „nachhaltig“ oder „klimaneutral“ dürfen nicht mehr einfach so verwendet werden. Unternehmen müssen klar darlegen und belegen können, worauf sich die Aussage konkret stützt. Besonders relevant: Als „klimaneutral“ darf nicht geworben werden, wenn die behauptete Neutralität allein durch CO₂-Kompensation außerhalb der eigenen Wertschöpfungskette erreicht werden soll – etwa durch das Pflanzen von Bäumen.
Auch bei Siegeln wird es enger: Grundsätzlich zulässig sind nur noch Kennzeichnungen, die auf externen Zertifizierungssystemen beruhen oder von staatlichen Stellen vergeben werden. Selbst gestaltete Zeichen, die wie ein unabhängiges Prüfsiegel aussehen, können problematisch sein.
Für Marketing, Social Media, Websites und Online-Shops heißt das: Nachhaltigkeitskommunikation muss konkreter, überprüfbar und konsistent sein. Wer mit Umweltvorteilen wirbt, sollte Quellen, Nachweise und Freigabeprozesse sauber dokumentieren. Ein bisschen Grün im Layout ist halt noch kein Nachhaltigkeitsbeleg – so einfach ist’s.
AusweisApp-Webseiten wieder erreichbar: Zertifikate wurden ausgetauscht
Die TLS-Zertifikate der Webseiten ausweisapp.bund.de und www.ausweisapp.de waren am 25. September überraschend widerrufen worden. Browser konnten deshalb Sicherheitswarnungen anzeigen. Als Grund wurde „Privilege Withdrawn“ angegeben. Das bedeutet nicht automatisch, dass ein privater Schlüssel gestohlen oder ein erfolgreicher Angriff erfolgt ist, sondern kann beispielsweise mit geänderten Berechtigungen oder Organisationsdaten zusammenhängen.
Am Abend des 26. September wurde für ausweisapp.bund.de ein neues Zertifikat eingerichtet. Damit waren die Webseiten wieder regulär erreichbar. Die genaue Ursache für den Widerruf der ursprünglichen Zertifikate war zunächst nicht offiziell geklärt.
Der Fall ist ein guter Reminder für alle Website-Betreiber: Zertifikatsmanagement ist kein Nebenthema. Abgelaufene, falsch konfigurierte oder widerrufene TLS-Zertifikate können Vertrauen, Erreichbarkeit und Geschäftsprozesse direkt beeinträchtigen. Automatisierte Überwachung, rechtzeitige Erneuerung und klar geregelte Zuständigkeiten gehören deshalb zu einem professionellen Web- und IT-Betrieb dazu.
Unser Fazit zum Sonntagmorgen
KI bringt enormes Potenzial für Automatisierung und Digitalisierung – aber autonome Systeme ohne wirksame Grenzen sind ein Sicherheitsrisiko. Parallel bleiben die alten Dauerbrenner brandaktuell: Phishing, manipulierte Downloads, unklare Verantwortlichkeiten, ungepatchte Systeme und schlecht abgesicherte Kundendaten.
Für Dich und Dein Unternehmen bedeutet das: Sicherheitsupdates nicht verschieben, Mitarbeitende für Phishing sensibilisieren, Downloads kontrollieren, Backup- und Notfallprozesse testen und KI-Projekte mit klaren Berechtigungen sowie menschlicher Kontrolle aufsetzen. KDB unterstützt Dich dabei – von IT-Sicherheit und Managed Services über Prozessautomatisierung mit KI bis zu rechtssicheren, starken Websites und glaubwürdiger digitaler Kommunikation.
Bleib wachsam, bleib aktuell – und klick nicht jeden Button an, bloß weil er geschniegelt aussieht.
