Alle Analysen
Agent Goal Hijacking
Fremde Inhalte oder fehlerhafte Zustände können Ziele, Prioritäten und Entscheidungen eines KI-Agenten verschieben, während seine Aktionen weiterhin plausibel wirken.
Bedrohungen
Security Threats für AI Agents
Die wichtigsten Angriffs- und Fehlermodi für KI-Agenten – kompakt eingeordnet und direkt vertiefbar.
Landscape
Wo Agenten angreifbar werden
Die Übersicht zeigt Bedrohungen entlang von Input, Orchestrierung, Tools und Datenflüssen.
Threat Landscape für KI-Agenten
Analysen
Den passenden Threat finden
Suche gezielt oder steige direkt in die vollständige Sammlung ein.
11 Threats durchsuchen
Kein passender Threat
Versuche einen allgemeineren Begriff wie Memory, Identity oder Tools.
Threats im Überblick
Konkrete Angriffspfade, Auswirkungen und passende Gegenmaßnahmen.
Alle Analysen
Agentic Supply Chain Vulnerabilities
Kompromittierte Plugins, Connectoren, MCP-Server oder Tool-Schemas können den vertrauenswürdigen Ausführungspfad eines KI-Agenten manipulieren.
Alle Analysen
Cascading Failures
Lokale Fehler oder manipulierte Zustände können sich über Handoffs, Memory, Tools und Folgeagenten ausbreiten und zu systemischem Schaden eskalieren.
Alle Analysen
Human-Agent Trust Exploitation
Überzeugende Sprache, Personalisierung oder schwache Freigabeoberflächen können Menschen dazu bringen, riskanten Empfehlungen eines KI-Agenten zu stark zu vertrauen.
Alle Analysen
Identity and Privilege Abuse
KI-Agenten können mit zu breiten oder falsch gebundenen Rechten handeln. Gefährlich wird das, wenn legitime Identitäten unautorisierte Zugriffe verschleiern.
Alle Analysen
Insecure Inter-Agent Communication
Nachrichten zwischen KI-Agenten können gefälscht oder falsch autorisiert sein. Gefährlich wird das, wenn daraus Delegationen, Tool-Aufrufe oder Datenzugriffe entstehen.
Alle Analysen
Memory and Context Poisoning
Fremde Inhalte können in Kontext und Memory eines KI-Agenten bestehen bleiben. Gefährlich wird das, wenn spätere Entscheidungen und Tool-Aufrufe diesem Zustand vertrauen.
Alle Analysen
Prompt Injection
Fremde Inhalte können für einen KI-Agenten zur Anweisung werden. Gefährlich wird das, wenn daraus Datenzugriffe, Tool-Aufrufe oder andere Aktionen entstehen.
Alle Analysen
Rogue Agents
Rogue Agents handeln außerhalb ihres autorisierten Ziels, ihrer Rolle oder ihrer Rechte – durch Kompromittierung, Fehlsteuerung oder Kontrollverlust.
Alle Analysen
Tool Misuse und Exploitation
Legitime Tools werden für unsichere, unautorisierte oder fachlich falsche Aktionen genutzt – mit realen Folgen für Daten, Systeme und Geschäftsprozesse.
Alle Analysen
Unexpected Code Execution
Ein KI-Agent löst unerwartet Shell-, Skript- oder andere Codeausführung aus und überträgt damit unsichere Modellentscheidungen in eine reale Laufzeit.
Nächster Schritt
Vom Risiko zur Kontrolle
Die Best Practices zeigen, wie sich diese Angriffspfade wirksam begrenzen lassen.