14 Lücken in sieben KI-Orchestrierern: Prompt-Injection wird zur Shell – Flowise 3.1.2 umgeht 38 Sperrmuster ohne Anmeldung 28. Oktober 2026
Strands Agents Tools vor 0.8.6: Prompt-Injection im environment-Tool gibt Umgebungsvariablen preis 28. Oktober 2026
Drei MCP-Server per Prompt-Injection zu Shell-Befehlen überredet: esp-mcp, Kali-GPT, hagent 27. Oktober 2026
Drei MCP-Server durch Prompt-Injection zu Shell-Befehlen gezwungen: esp-mcp, Kali-GPT, hagent 27. Oktober 2026
LLMLeak: Lokale Schadsoftware nutzt das Web-Fetching-Werkzeug des Modells als verdeckter Kanal 1. Oktober 2026
Kompromittierte Agentenkonfiguration statt Prompt-Injection: 3.100 autonome Agenten zielten auf einen Angreifer-Endpunkt um 1. Oktober 2026
CVE-2026-75130: Context7 bekommt CVSS 9.0 und CVSS 6.4 für dieselbe Lücke – und bis heute keinen öffentlichen Fix 18. August 2026
Moltbook: Bot-zu-Bot-Kette gilt als lebendes Labor für Prompt-Injection ohne menschliches Gateway 2. Februar 2026
KI-Digest
DO · 29. Oktober 2026
KI-Digest
DO · 29. Oktober 2026
