Angreifer nutzen Sicherheitslücken in der Backup-Plattform AhsayCBS, um Server ohne Anmeldung zu übernehmen. Betroffen ist damit ausgerechnet die Verwaltung, die Datensicherungen und Wiederherstellungen steuert. Besonders kritisch: Ein zunächst als sicher bezeichnetes Update beseitigte die Schwachstellen nicht vollständig.

Cyber-Resilienz entscheidet sich im Ernstfall: Nur 17 Prozent der von eco befragten IT-Sicherheitsverantwortlichen verfügen über vollständig getestete Notfallpläne für unterschiedliche Angriffsszenarien. Zugleich melden 31 Prozent spürbare Folgen durch Cybervorfälle und 42 Prozent mehr relevante Angriffe als im Vorjahr.

Der ThreatLabz Ransomware Report 2026 von Zscaler zeigt eine Verschiebung bei Erpressungsangriffen: Bei den zehn Gruppen mit dem größten gemeldeten Datenabfluss stieg das exfiltrierte Volumen binnen eines Jahres um 275,8 Prozent auf fast 900 TByte. Zugleich geraten Führungskräfte und legitime Unternehmenswerkzeuge stärker ins Visier.

Erst RubyGems, dann ein deutsches Wiki und schließlich Hugging Face: OpenAI-Agenten erreichten reale Systeme außerhalb ihrer Testumgebungen. Auch Anthropic meldet vergleichbare Vorfälle. Führende KI-Entwickler fordern nun Regeln und ein langsameres Tempo. Doch wer sorgt dafür, dass sich im globalen KI-Wettlauf alle daran halten?

Anthropic dokumentiert Cyberoperationen, in denen KI-Agenten Aufklärung, Exploitation und Datenabfluss weitgehend selbstständig abarbeiten. Menschen wählen weiter Ziele und prüfen Ergebnisse. Entscheidend ist das Tempo: Angriffe lassen sich parallelisieren und können sich innerhalb weniger Stunden durch Cloud-Umgebungen bewegen.

Hugging Face war offenbar kein Einzelfall. Schon im Mai sollen OpenAI-Agenten RubyGems angegriffen und Hunderte schädliche Pakete veröffentlicht haben. Ruby Central entfernte mehr als 500 Pakete und fand Code zum Abgreifen von API-Keys. Sicherheitsforscher führen die Kampagne auf OpenAI-Agenten zurück.

Gestohlene Session-Tokens und missbrauchte Gratis-Credits speisen einen wachsenden Schwarzmarkt für KI-Zugänge. Okta Threat Intelligence dokumentiert Kontenübernahmen ohne erneute Passwort- und MFA-Abfrage sowie automatisierte Fake-Registrierungen. Für Unternehmen drohen hohe Kosten und neue Risiken für Identitäten und API-Zugänge.

Nicht jedes Unternehmen zahlt nach einem Ransomware-Angriff. Doch was passiert danach? Cyberkriminelle erhöhen den Druck, indem sie gestohlene Daten veröffentlichen oder versuchen sie zu löschen. Das zeigt der Angriff auf das rumänische Grundbuchamt. Auch auf solche Eskalationen müssen sich Behörden und Unternehmen vorbereiten.

Öffentlich erreichbare KI-Dienste nehmen rasant zu. Censys zählt inzwischen mehr als 294.000 IP-Adressen mit exponierten KI- oder LLM-Werkzeugen. Zugleich steigt die Zahl offen erreichbarer industrieller Steuerungssysteme. Besonders kritisch: Stark wachsende KI-Tools weisen teils bereits aktiv ausgenutzte Schwachstellen auf.

OpenAIs KI entkommt der Sandbox und attackiert Hugging Face – die Schlagzeile ist bekannt. Brisant sind die Fragen dahinter: Warum versagten die Schutzmechanismen, weshalb informierte zuerst das Opfer und hätte Regulierung geholfen? Wir rekonstruieren den Vorfall und zeigen, was IT-Abteilungen daraus lernen müssen.