Zwei Aufgaben: die eigenen KI-Systeme absichern und sich gegen KI-gestützte Angriffe verteidigen. Beides lässt sich mit überschaubarem Aufwand angehen.
KI-Systeme funktionieren anders als klassische Software. Ihre Firewall schützt hier nicht. Ihre Penetration-Tests finden die Lücken nicht. Das erfordert neue Ansätze.
Gleiche Frage, andere Antwort. Klassische Tests greifen nicht.
Nutzer steuern die KI mit Sprache. Das öffnet völlig neue Angriffswege.
Was in die KI geht, kann rauskommen. Bei Ihnen oder bei anderen.
Neueste zuerst. Jeder Artikel endet mit einem konkreten nächsten Schritt.
OWASP hat die LLM Top 10 erstmals gegen 7.714 reale Vorfälle geprüft. Was auf- und abgestiegen ist, und wie Sie Register, Controls und Schulungen abgleichen.
13. August 2026, 10 Min. Lesezeit
Anthropic meldet 23.019 KI-Funde in Open-Source-Code, das BSI hält Patch-Zeiten von Tagen für zu langsam. Was Geschäftsführung und CISO entscheiden müssen.
9. Juli 2026, 10 Min. Lesezeit
Agent-Skills, Plugins und von LLMs erfundene Paketnamen sind neue Lieferanten. Was ClawHub, react-codeshift und PromptMink zeigen und was Sie jetzt regeln.
30. Juni 2026, 11 Min. Lesezeit
1.862 offene MCP-Server, sieben schwere CVEs, ein Designproblem im STDIO-Transport. Warum jeder MCP-Server ein Lieferant ist und was CISOs jetzt festlegen.
14. Mai 2026, 11 Min. Lesezeit
Comment and Control, PromptPwnd, Clinejection: Wie Prompt Injection Coding-Agenten in CI/CD kapert, Secrets abzieht und was CISO und CTO entscheiden müssen.
23. April 2026, 11 Min. Lesezeit
Discover → Assess → Protect → Monitor: Strukturierter Ansatz für AI Security. Mit Tool-Empfehlungen und konkreten Zeitaufwänden.
2. Oktober 2025, 20 Min. Lesezeit
Autonome Cyberangriffe, $410 Mio. Deepfake-Fraud, KI-Phishing mit 54% Click-Rate: Aktuelle Threat Intelligence und Defense-Strategien für Security-Teams.
1. Oktober 2025, 12 Min. Lesezeit
59% der Beschäftigten nutzen KI ohne Freigabe, 46% würden trotz Verbot weitermachen. Warum Kontrolle durch Enablement die einzige wirksame Strategie ist.
30. September 2025, 10 Min. Lesezeit
Die kritischste LLM-Schwachstelle für Entscheider erklärt. Aktuelle Vorfälle 2025, Business Impact und warum Defense-in-Depth die einzige Antwort ist.
29. September 2025, 12 Min. Lesezeit
LLM-Risiken für Vorstände und CISOs erklärt. Business Impact, Haftungsfragen und die Security-Entscheidungen, die jetzt auf C-Level-Ebene getroffen werden müssen.
28. September 2025, 10 Min. Lesezeit
Für Vorträge, Interviews und fachlichen Austausch erreichen Sie mich direkt. Projekte und Beratung laufen über meinen Arbeitgeber ADVISORI, den Kontakt stelle ich gern her.