Beobachtetes Signal · 20. Okt. 2026 · Security Report · Quelle: t3n · Relevanz: 3/5 · Sentiment: Negativ
Phishing-Angriffe zielen mit Prompt-Injection auf KI-Agenten
Eine neue Analyse des Cybersicherheitsunternehmens Barracuda zeigt, dass Phishing-Kampagnen zunehmend sowohl menschliche Nutzer als auch KI-E-Mail-Assistenten angreifen. Angreifer kombinieren Social Engineering mit Prompt-Injection-Techniken, um KI-Agenten dazu zu manipulieren, bösartige E-Mails als legitim einzustufen und Anhänge zu öffnen. Der Bericht hebt eine Kampagne hervor, bei der E-Mails von einer Domain des öffentlichen Sektors die Reputationsfilterung bestanden und versteckte Prompt-Injections enthielten, die die KI anweisen, Zahlungsdetails zu ändern oder Malware zu öffnen. Barracuda identifiziert vier gängige Techniken: versteckte Anweisungen in HTML-Kommentaren, Null-Pixel-Text, codierte Blöcke und unsichtbare Unicode-Zeichen. Die Bedrohung unterstreicht die Notwendigkeit, externe Inhalte als Daten zu behandeln und von Anweisungen zu trennen.
Dieser Bericht zeigt einen neuen Bedrohungsvektor für KI-Agenten, die in der E-Mail-Verwaltung eingesetzt werden. Da KI-Agenten zunehmend Aufgaben in der Marketing- und Werbetechnologie automatisieren, könnten Angriffe über Prompt-Injection Kampagnendaten oder Zahlungsprozesse gefährden.
Marktsignale zu Verizon in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Barracuda analysierte eine Phishing-Kampagne, die Social Engineering mit Prompt-Injection kombiniert.
- Die Kampagne nutzte E-Mails von einer Domain des öffentlichen Sektors, die die Reputationsfilterung bestanden.
- Barracuda identifizierte vier Techniken: HTML-Kommentare, Null-Pixel-Text, codierte Blöcke und unsichtbare Unicode-Zeichen.
- Der Data Breach Investigations Report 2026 von Verizon ergab, dass Phishing in 16 % der Sicherheitsvorfälle der erste Zugangsweg war.
- Die Analyse wurde am 7. Oktober 2026 im Blog von Barracuda veröffentlicht.
Verknüpfte Unternehmen
1 verknüpfte Unternehmen“Verizon analysierte mehr als 31.000 Sicherheitsvorfälle und über 22.000 bestätigte Datenpannen aus 145 Ländern.”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
KI-E-Mail-Agenten anfällig für Phishing durch Prompt-Injections
Forschern ist es gelungen zu demonstrieren, dass KI-E-Mail-Agenten wie OpenClaw durch gezielte Prompt-Injections im Phishing-Stil manipuliert werden können, um sensible Nutzerdaten offenzulegen. Für diesen Angriff ist keinerlei Software-Exploit oder CVE erforderlich; er nutzt vielmehr Social-Engineering-Taktiken wie künstliche Dringlichkeit und Autoritätssimulation innerhalb von E-Mail-Inhalten, die von den Agenten verarbeitet werden. Damit verschwimmen die Grenzen zwischen legitimen Nutzeranweisungen und adversarialen Prompts. Übliche Schutzmaßnahmen wie System-Prompts, Rate-Limiting oder herkömmliche Inhaltsmoderation erweisen sich als unzureichend. Als Gegenmaßnahme wird Sentinel vorgestellt – ein transparenter Proxy, der eingehende Inhalte vor der Modellverarbeitung mittels einer Regex-Schicht sowie einer semantischen Vektorähnlichkeitsprüfung (pgvector in PostgreSQL) bereinigt, blockiert oder umschreibt. Dies verdeutlicht die erheblichen Sicherheitsrisiken für Entwickler autonomer Agentensysteme und automatisierter Inbox-Workflows.
Lokale KI-Modelle steigern Effektivität und Gefahrenpotenzial von Phishing-Mails
Forscher der TU Berlin, des Inria und der Ruhr-Universität Bochum zeigen, dass kleine, lokale KI-Sprachmodelle die Erfolgsquote von Phishing-Angriffen durch hochgradig personalisierte E-Mails signifikant erhöhen. In kontrollierten Tests stieg die Angriffsrate durch KI-gestützte Personalisierung von etwa 4 % auf rund 10 %. Ein gängiges E-Mail-Sicherheitssystem erkannte dabei lediglich eine von fast 4.000 KI-generierten Nachrichten. Die Untersuchung belegt, wie leichtgewichtige Modelle maßgeschneidertes Social Engineering skalierbar automatisieren können. Auch Interpol warnt vor dem wachsenden Einsatz von KI durch Cyberkriminelle zur Automatisierung von Phishing-Kampagnen, Generierung von Deepfakes sowie Fake-Identitäten und zur Umgehung traditioneller, signaturbasierter Abwehrmechanismen. Die Zusammenfassung der Studie erschien auf t3n.
E-Mail als größte ungeprüfte Angriffsfläche für autonome Agents
Ein Entwickler beschreibt, wie autonome Agents, die Postfächer abrufen, hochgradig anfällig für Prompt-Injection und verwandte Angriffe sind, wenn sie E-Mail-Inhalte als ausführbare Anweisungen behandeln. Unter Verweis auf Prompt-Injection-Forschung und einen Microsoft-365-Copilot-Vorfall aus dem Jahr 2025 empfiehlt der Autor einen strengen Verweigerungsvertrag: E-Mail-Inhalte dürfen niemals in den Anweisungs-Slot des Modells gelangen, Cron-Jobs müssen auf ein einziges Klassifizierungs-Binary beschränkt und feindliche Vorverarbeitungen angewendet werden. Dazu gehören Normalisierung, das Entfernen unsichtbarer Zeichen, Prüfungen auf Lookalike-Domains, das Erkennen von Injection-Mustern sowie Self-Loop-Filter. Der Beitrag kategorisiert Angriffe in direkte Injektion, indirekte Injektion sowie eingeschmuggelte Anweisungen und argumentiert, dass dieselben Verteidigungsmaßnahmen für jede externe Textquelle gelten sollten, die ein Agent verarbeitet, darunter Slack, GitHub, RSS-Feeds und Formulardaten.
Alle künftigen Signale zu Verizon & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.