Prompt‑Injection‑Angriffe verwandeln KI‑Assistenten in Datenexfiltrationswerkzeuge; die Verteidigung muss mit Zero‑Trust, Machine‑Speed und besserer Governance antworten.
Die Folge erklärt anhand des SearchLeak‑Falls (Microsoft 365 Copilot) eine dreistufige Angriffskette, bei der ein präparierter Link, eine HTML‑Rendering‑Race‑Condition und Bing‑Funktionen zur unbemerkten Datenabfuhr genutzt wurden. Weiter bespricht die Episode Googles Blogpost zu AI Threat Defense (Least Privilege, Monitoring, Auditing), die NPM‑12‑Änderungen gegen Install‑Time‑Malware sowie Apples Ausbau von Private Cloud Compute auf Google Cloud als Confidential‑AI‑Ansatz.
Rubriken
Themen & Erkenntnisse
SearchLeak / Microsoft 365 Copilot (CVE-2026-42824) · ab 18:21: Dreistufige Prompt‑Injection führte bei Copilot zur Exfiltration sensibler 365‑Daten; Microsoft patchte serverseitig.
Google Cloud: AI Threat Defense (Blogpost von Chris Betz) · ab 25:56: Google behandelt interne KI wie einen Insider: Least Privilege, Monitoring und Auditing sind Pflicht für Machine‑Speed‑Verteidigung.
NPM 12: Änderungen an Install‑Scripts und Remote‑Dependencies · ab 46:04: NPM 12 verhindert automatische Install‑Scripts und Remote‑Loads, reduziert Risiken, verhindert aber nicht alle Import‑/Runtime‑Angriffe.
Apple Private Cloud Compute erweitert auf Google Cloud · ab 55:57: Apple öffnet Private Cloud Compute für Google Cloud: Confidential‑AI‑Architektur ohne privilegierten Zugriff durch den Cloud‑Betreiber.
KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.