Kompromittierte Agentenkonfiguration statt Prompt-Injection: 3.100 autonome Agenten zielten auf einen Angreifer-Endpunkt um 1. Oktober 2026