Kompromittierte Agentenkonfiguration statt Prompt-Injection: 3.100 autonome Agenten zielten auf einen Angreifer-Endpunkt um 1. Oktober 2026
LLMLeak: Lokale Schadsoftware nutzt das Web-Fetching-Werkzeug des Modells als verdeckter Kanal 1. Oktober 2026
CVE-2026-75130: Context7 bekommt CVSS 9.0 und CVSS 6.4 für dieselbe Lücke – und bis heute keinen öffentlichen Fix 18. August 2026
Moltbook: Bot-zu-Bot-Kette gilt als lebendes Labor für Prompt-Injection ohne menschliches Gateway 2. Februar 2026