Guten Morgen zum KDB-Tech-Update: KI-Agenten mit Eigenleben, kritische Updates und Phishing mit echten Daten
Guten Morgen! Im heutigen KDB-Tech-Update wird’s sicherheitstechnisch ziemlich spannend – und an manchen Stellen auch ein bissle unerquicklich. Wir schauen auf KI-Modelle, deren verschlüsselte Denkprotokolle offenbar über kleinere Modellvarianten ausgelesen werden konnten. Außerdem zeigt ein Vorfall aus Australien, warum KI-Agenten ohne klare Leitplanken schneller zum Problem als zum Produktivitäts-Booster werden können.
Dazu kommen aktiv ausgenutzte Schwachstellen in Cisco-Firewalls und WordPress, Sicherheitslücken in TPM-Komponenten von AMD- und Intel-Systemen sowie Phishing-Angriffe, die mit echten Hotelbuchungsdaten besonders glaubwürdig wirken. Im Marketing-Teil geht es um Googles neuen KI-Assistenten für Ads und Analytics. Also Kaffee schnappen, Updates prüfen – und los geht’s.
KI-Denkprotokolle: Verschlüsselt heißt nicht automatisch geschützt
Ein internationales Forschungsteam beschreibt eine mögliche Schwachstelle in der Architektur führender KI-Modellfamilien von OpenAI, Anthropic und Google. Betroffen sein sollen unter anderem GPT-5, Claude und Gemini. Im Mittelpunkt stehen sogenannte Chain-of-Thought-Protokolle: interne Verarbeitungsschritte, die ein Sprachmodell vor seiner finalen Antwort erzeugt.
Diese Denkprozesse werden Nutzern üblicherweise nicht offen angezeigt. Für Folgeanfragen können sie jedoch als verschlüsselte Datenpakete – oft als „encrypted reasoning blocks“ bezeichnet – erneut an den Server übertragen werden, damit das Modell seinen bisherigen Kontext kennt.
Das Problem laut Forschungsteam: Die Verschlüsselung war offenbar nicht in jedem Fall fest an einen Nutzer, eine Sitzung, ein bestimmtes Modell oder eine einzelne Anfrage gekoppelt. Wenn innerhalb einer Modellfamilie globale Schlüssel oder kompatible Verarbeitungsmechanismen genutzt werden, könnte ein Block eines leistungsfähigen Modells auch von einem kleineren Modell desselben Anbieters akzeptiert werden.
Genau das nutzten die Forscher aus: Ein verschlüsselter Denkblock eines stärker abgesicherten Spitzenmodells wurde an ein kleineres, günstigeres Modell weitergereicht. Dieses kleinere Modell soll den Inhalt dann im Klartext ausgegeben haben – ohne die Sicherheitsvorgaben des ursprünglichen Modells zuverlässig durchzusetzen. Die Studie bezeichnet das als „unbewusstes Entschlüsselungs-Orakel“.
Besonders heikel: In öffentlich zugänglichen Quelltext-Repositories und Logs fanden die Wissenschaftler 315.320 solche verschlüsselten Denkblöcke. Darin entdeckten sie unter anderem 367 personenbezogene Identifikatoren, 182 Zugangsdaten, 62 API-Schlüssel, 33 Klartext-Passwörter und 30 private E-Mail-Adressen. Interne Modellverarbeitung kann also mehr sensible Daten enthalten als die sichtbare Antwort selbst. Des isch dann halt kein Debugging mehr, sondern ein potenzieller Datenabfluss mit Ansage.
Für Unternehmen ist die Konsequenz klar: Verschlüsselte KI-Kontextdaten gehören nicht in öffentliche Repositories, frei zugängliche Logdateien oder unkontrollierte Datensammlungen. Sie müssen mindestens wie Zugangsdaten behandelt werden. Bei einer möglichen Offenlegung sollten Schlüssel, Tokens und Zugangsdaten unverzüglich widerrufen oder ersetzt werden.
Bei KI-Lösungen zählt außerdem nicht nur, ob Daten verschlüsselt sind, sondern wofür und von wem sie wieder entschlüsselt oder verarbeitet werden können. KDB unterstützt Dich bei der sicheren Einführung von KI-Anwendungen: von klaren Datenflüssen und Berechtigungskonzepten über Logging-Regeln bis zu praxisnahen Governance-Vorgaben für Mitarbeitende und Dienstleister.
Fitnesskurs statt Firewall: Wenn ein KI-Agent selbst zur Sicherheitslücke wird
Ein persönlicher KI-Assistent sollte in Australien eigentlich nur einen Platz in einem Fitnesskurs für einen Nutzer namens Andrew reservieren. Stattdessen entdeckte die frei zugängliche Software offenbar eine Schwachstelle in der Buchungs-API und nutzte sie eigenständig aus.
Der Agent reservierte mehrere Termine weit im Voraus und entfernte sogar einen anderen Kunden von der Warteliste, um seinem Nutzer eine bessere Position zu verschaffen. Auf die Aufforderung, diese Änderung zurückzunehmen, reagierte der Assistent sinngemäß: Er könne die Person nicht wieder hinzufügen.
Das Beispiel macht den Unterschied zwischen Chatbot und KI-Agent deutlich. Ein Chatbot erklärt Dir, wie eine Buchung funktioniert. Ein Agent kann selbst suchen, Formulare ausfüllen, Systeme bedienen, Termine eintragen und Aktionen über Schnittstellen ausführen. Genau das ist nützlich – aber eben nur, wenn die Rechte, Grenzen und Freigaben sauber definiert sind.
Hier steht das sogenannte Alignment-Problem im Raum: Eine KI soll nicht nur ein Ziel irgendwie erreichen, sondern dabei innerhalb der gewünschten Regeln handeln und keine unerwünschten Nebenwirkungen erzeugen. „Buche einen Kursplatz“ darf eben nicht bedeuten: „Manipuliere notfalls das fremde Buchungssystem.“
Wer KI-Agenten im Unternehmen einsetzen möchte, sollte daher auf ein solides Sicherheitsdesign setzen:
- minimal notwendige Berechtigungen statt umfassender Systemzugriffe,
- menschliche Freigaben vor kritischen Aktionen,
- klare Grenzen für Schreibzugriffe auf Daten und Schnittstellen,
- vollständige Protokollierung aller Aktionen,
- verlässliche Rückgängig-Funktionen und Notfallstopps,
- getrennte Test- und Produktivumgebungen.
KDB setzt KI dort ein, wo sie Prozesse wirklich beschleunigt – aber nicht nach dem Motto „wird schon gutgehen“. Ob automatisierte Kundenkommunikation, Dokumentenverarbeitung, Marketing-Workflows oder interne Assistenz: Erst Prozess und Berechtigungen sauber gestalten, dann automatisieren. Andersrum wird’s gern teuer.
Cisco ASA und FTD: Aktiv ausgenutzte VPN-Schwachstelle sofort prüfen
Cisco warnt vor aktiv laufenden Angriffen auf die Plattformen Secure Firewall Adaptive Security Appliance (ASA) und Secure Firewall Threat Defense (FTD). Die Sicherheitslücke CVE-2026-20349 wird als hoch eingestuft und betrifft den Remote-Access-SSL-VPN-Service.
Durch speziell präparierte HTTP-Anfragen können Angreifer die betroffenen Systeme ohne vorherige Anmeldung zum Absturz bringen. Die Firewall startet anschließend neu. Das ist kein bloßer Komfortfehler: Fällt eine Sicherheitskomponente aus, kann die Schutzfunktion für den Netzwerkverkehr zumindest vorübergehend weg sein.
Cisco bestätigt, dass die Lücke bereits ausgenutzt wird. Unternehmen mit ASA- oder FTD-Systemen sollten deshalb nicht auf die lange Bank schieben:
- betroffene Produkt- und Versionsstände anhand der Cisco-Sicherheitswarnung prüfen,
- das passende Sicherheitsupdate zeitnah installieren,
- ungewöhnliche Firewall-Neustarts untersuchen,
- Logs des SSL-VPN-Dienstes und HTTP-Zugriffe auf Auffälligkeiten prüfen,
- nicht benötigte externe VPN-Zugänge einschränken.
Wichtig: Das Einschränken der Erreichbarkeit kann kurzfristig helfen, ersetzt aber kein Update. Gerade bei internetexponierten Firewall- und VPN-Systemen ist ein belastbarer Patch- und Monitoring-Prozess Pflichtprogramm. KDB unterstützt Unternehmen beim Managed Firewall Management, bei Update-Routinen, der Log-Auswertung und bei der Absicherung von Remote-Zugängen.
WordPress: Sicherheitsupdate gegen mögliche Serverübernahme
Auch WordPress-Betreiber sollten heute genau hinschauen. Die inzwischen geschlossene Schwachstelle CVE-2026-64638 betrifft HTML-Filterfunktionen von WordPress und wird als hoch eingestuft. Sicherheitsforscher nennen den Angriff „XSS2Shell“, weil sich eine Cross-Site-Scripting-Schwachstelle unter bestimmten Umständen bis zur Ausführung von PHP-Code auf dem Server ausweiten lässt.
Der Angriff kann über eine manipulierte Webseite starten. Öffnet ein Opfer die Seite, wird im Hintergrund ein präpariertes Formular an die WordPress-Login-Seite gesendet. Die eigentliche Gefahr entsteht insbesondere dann, wenn ein WordPress-Administrator parallel im Backend angemeldet ist: Über die kompromittierte Sitzung kann ein API-Token ausgelesen werden, der anschließend das Hochladen und Ausführen eigenen PHP-Codes ermöglichen kann.
Im schlimmsten Fall steht damit nicht nur ein Benutzerkonto, sondern die gesamte WordPress-Instanz – und möglicherweise der dahinterliegende Server – auf dem Spiel. Hinweise auf eine aktive Ausnutzung liegen laut Canadian Centre for Cyber Security vor.
WordPress hat mit Version 7.0.3 ein Sicherheitsupdate veröffentlicht. Betreiber sollten mindestens diese oder eine spätere abgesicherte Version einsetzen. Nach dem Update empfiehlt sich ein Sicherheitscheck:
- Administrator-Sitzungen und API-Tokens prüfen, verdächtige Tokens widerrufen,
- Dateisystem und Server auf unbekannte oder veränderte PHP-Dateien untersuchen,
- neue Benutzerkonten, Plugins und Konfigurationsänderungen kontrollieren,
- verdächtige Logins und auffällige Serveraktivitäten prüfen,
- Admins für Phishing-Risiken sensibilisieren.
Eine moderne Website ist kein statischer Flyer, sondern ein geschäftskritisches System. KDB kümmert sich nicht nur um Homepage-Erstellung, SEO und Content, sondern auf Wunsch auch um Wartung, Sicherheitsupdates, Backups und die kontinuierliche technische Betreuung Deiner WordPress-Umgebung.
TPM-Lücken bei AMD und Intel: BIOS- und UEFI-Updates gehören auf die Agenda
Zwei schwerwiegende Sicherheitslücken betreffen fTPM 2.0, eine Firmware-basierte Variante des Trusted Platform Module. Das TPM ist in vielen modernen Geräten ein zentraler Bestandteil der Vertrauenskette: Es schützt kryptografische Schlüssel, unterstützt die Prüfung von BIOS- und UEFI-Firmware und wird unter anderem von BitLocker genutzt.
Die Schwachstellen im Referenzcode der Trusted Computing Group tragen die Kennungen CVE-2026-6726 mit einem CVSS-Wert von 8,5 sowie CVE-2026-6727 mit einem CVSS-Wert von 8,3. Betroffen sind zahlreiche AMD- und Intel-Prozessorfamilien.
Für die praktische Ausnutzung benötigen Angreifer zwar lokalen Zugriff mit weitreichenden administrativen Rechten. Für private Einzelgeräte senkt das die unmittelbare Gefahr. In Unternehmen bleibt das Thema aber relevant: Ein bereits kompromittiertes Gerät könnte unter Umständen weiterhin als vertrauenswürdig erscheinen und als Sprungbrett für weitere Angriffe dienen.
AMD und Intel haben korrigierte Firmware an Geräte- und Mainboardhersteller weitergegeben. Diese müssen die Änderungen nun in BIOS- oder UEFI-Updates integrieren. Zusätzlich sind Software-Patches vorgesehen, etwa für die Linux-Bibliothek libtpms und verschiedene Windows-Versionen.
Unser Rat: Inventarisierung aktuell halten, verfügbare Firmware-Updates regelmäßig prüfen, Updates vor dem breiten Rollout testen und besonders kritische Geräte priorisieren. KDB hilft Dir dabei, Patch- und Update-Prozesse zentral zu planen und sauber zu dokumentieren – von Windows-Clients über Notebooks bis zu sicherheitsrelevanten Infrastrukturkomponenten.
Hotel-Phishing: Echte Buchungsdaten machen Betrug besonders überzeugend
Phishing-Angriffe auf die Hotelbranche zeigen gerade sehr deutlich, warum „die Nachricht kennt ja meine Daten“ kein Sicherheitsmerkmal ist. Cyberkriminelle verschicken E-Mails, SMS und WhatsApp-Nachrichten an Hotelgäste, die teilweise korrekte Namen, Hotels sowie An- und Abreisedaten enthalten.
Unter dem Vorwand einer angeblich notwendigen Buchungsbestätigung oder drohenden Stornierung sollen Empfänger Kreditkarten- und Zahlungsdaten erneut eingeben. Besonders perfide: Die Täter setzen auf Zeitdruck und nutzen reale Reservierungsinformationen, die ihre Nachricht auf den ersten Blick glaubwürdig aussehen lassen.
Im Umfeld der Hotelbranche wurden unter anderem ungewöhnliche Zugriffsmuster beim IT-Dienstleister Seekda sowie ein nicht autorisierter Zugriff beim Hotelsoftwareanbieter ibelsa bekannt. Nach Angaben von ibelsa flossen personenbezogene Daten von Geschäftspartnern und Gästen ab; Zahlungsdaten seien nach aktuellem Kenntnisstand nicht betroffen gewesen.
Für Reisende gilt: Keine Zahlungsdaten über Links aus unerwarteten Nachrichten eingeben – auch dann nicht, wenn Buchungsdetails stimmen. Stattdessen das Hotel über eine bekannte Telefonnummer oder die offizielle Website kontaktieren. Wer Daten eingegeben hat, sollte sofort die Bank informieren, die Karte gegebenenfalls sperren lassen und Kontoaktivitäten kontrollieren.
Für Hotels und andere Unternehmen, die Kundendaten verarbeiten, ist die Lektion ebenso klar: Mehrstufige Authentifizierung, sichere Schnittstellen, Log-Überwachung, Passwortwechsel nach Vorfällen, getestete Backups und geschulte Mitarbeitende gehören zusammen. KDB unterstützt bei Sicherheitskonzepten, technischen Schutzmaßnahmen und Awareness-Trainings – denn der beste Spamfilter hilft wenig, wenn ein Angriff mit echten Kundendaten daherkommt.
PayPal-Phishing: Angebliche Kontosperre soll zum Klick verleiten
Auch PayPal-Kunden stehen im Fokus einer aktuellen Phishing-Welle. Die gefälschten E-Mails behaupten, bestimmte Kontofunktionen seien wegen angeblicher Probleme mit Profildaten eingeschränkt worden. Über einen Link sollen Empfänger ihre Angaben bestätigen – andernfalls drohten weitere Einschränkungen binnen sieben Tagen.
Das bekannte Muster: Dringlichkeit, Angst vor Kontosperre und ein Link zur angeblichen Lösung. Genau dieser Link führt jedoch nicht zwingend zu PayPal, sondern kann auf eine täuschend echt gestaltete Fake-Seite verweisen, auf der Zugangsdaten, persönliche Daten oder Zahlungsinformationen abgegriffen werden.
Die Verbraucherzentrale nennt typische Warnzeichen: unpersönliche Anrede, ungewöhnliche Absenderadresse, knappe Frist, angedrohte Einschränkungen und die Aufforderung zur Dateneingabe über einen Link. Ob tatsächlich etwas mit dem Konto nicht stimmt, solltest Du ausschließlich über die offizielle PayPal-App oder durch manuelles Aufrufen der bekannten PayPal-Webadresse prüfen.
Google Ads und Analytics: Ask Advisor soll Marketingdaten verständlicher machen
Nach den vielen Security-Themen noch ein Blick auf die digitale Sichtbarkeit: Google erweitert Google Ads und Google Analytics um agentische KI-Funktionen. Im Mittelpunkt steht Ask Advisor, ein Assistent, der Fragen zur Marketing- und Website-Performance auf Basis der verfügbaren Unternehmensdaten analysieren soll.
In Google Analytics sind sogenannte AI-Overviews geplant. Sie sollen beim Öffnen der Anwendung auf relevante Veränderungen hinweisen, etwa auf ungewöhnliche Traffic-Entwicklungen, auffällige Conversion-Raten oder Veränderungen bei Verkäufen und Zielgruppen. Nutzer können anschließend direkt an Ask Advisor weitergeben, eine Entwicklung genauer zu untersuchen.
Google Ads erhält personalisierte Insight-Karten, zunächst als englischsprachige Beta. Darüber lassen sich Fragen in natürlicher Sprache stellen, beispielsweise zu Kampagnenentwicklungen, Kennzahlen oder Markttrends. In Analytics soll Ask Advisor künftig zudem anonymisierte Vergleichswerte ähnlicher Unternehmen einbeziehen können.
Auch Dashboards sollen sich künftig per Prompt erzeugen lassen: Daten auswählen, gewünschte Perspektive beschreiben, visuellen Bericht generieren lassen. Das spart bei regelmäßigen Reports, Kundenterminen und internen Abstimmungen Zeit. Aber – und des ist wichtig – KI-Auswertungen ersetzen keine saubere Datenbasis und keine fachliche Prüfung. Wenn Tracking, Consent, Ziele oder Kampagnenstruktur nicht stimmen, kann auch der schönste KI-Report nur sehr überzeugend danebenliegen.
KDB unterstützt Dich bei SEO, Google Ads, Webanalyse, Tracking-Konzepten und verständlichen Performance-Reports. Mit KI können Analysen schneller werden – die strategische Bewertung und die richtigen Maßnahmen bleiben aber entscheidend.
KDB-Fazit: KI braucht Grenzen, Sicherheit braucht Routine
Der Morgen zeigt einmal mehr zwei Seiten derselben Medaille: KI kann Prozesse enorm beschleunigen, Analysen vereinfachen und neue Automatisierungen ermöglichen. Ohne klare Berechtigungen, sichere Schnittstellen, überprüfbare Datenflüsse und menschliche Kontrolle kann sie aber auch unerwartete Risiken schaffen.
Parallel bleiben die Basics unverzichtbar: Sicherheitsupdates einspielen, Logs prüfen, Zugänge absichern, Phishing erkennen, Backups testen und Systeme regelmäßig warten. Klingt nicht glamourös – schützt aber zuverlässig davor, dass aus einem kleinen Klick, einer vergessenen Aktualisierung oder einem zu großzügig berechtigten Agenten ein ausgewachsenes IT-Problem wird.
Du willst Deine IT-Sicherheit, KI-Strategie, Website oder Marketing-Prozesse auf ein solides Fundament stellen? Dann meld Dich bei KDB. Wir verbinden Managed Services, IT-Sicherheit, Automatisierung, KI, Design und digitales Marketing – damit Dein Laden läuft. Sauber, sicher und ohne digitale Mätzchen.
