Beobachtetes Signal · 30. Juni 2026 · Research Report · Quelle: https://martechseries.com/feed/ · Relevanz: 3/5 · Sentiment: Negativ
Zenity Labs: Angreifer instrumentalisieren Enterprise AI-Infrastruktur
Zenity Labs hat eine Studie veröffentlicht, die zeigt, dass Bedrohungsakteure aktiv Schwachstellen in der Enterprise AI-Infrastruktur ausnutzen – insbesondere LiteLLM-Gateways –, um LLM-Endpunkte zu kapern, offensive Operationen durchzuführen und KI-Rechenleistung zu stehlen. Sensoren im globalen AI Threat Network von Zenity verzeichneten tausende reale Angriffsversuche, darunter Same-Day-Exploits gegen CVE-2026-40217 sowie Kampagnen gegen weitere LiteLLM-Schwachstellen wie ein von BerriAI gepatchtes Admin-Endpunkt-Problem (CVE-2026-35029) und eine neuartige SSRF-Variante im Zusammenhang mit CVE-2024-6587. Zu den beobachteten Angreifermethoden gehörten der Einsatz autonomer Pentesting-Tools (Strix) gegen Live-Ziele, die Weiterleitung von Multi-Agenten-Workflows über exponierte Infrastrukturen sowie die unbeabsichtigte Offenlegung von Entwicklungsartefakten über OpenAI's Codex. Mitgründer und CTO Michael Bargury erklärte, die Forschung zeige die TTPs der Angreifer und schnelle Ausnutzungszeiten auf; das Unternehmen plant die Veröffentlichung weiterer Ergebnisse.
Die Untersuchung dokumentiert die aktive, groß angelegte Ausnutzung weit verbreiteter LiteLLM-Gateway-Schwachstellen – einschließlich Same-Day-Exploits – und unterstreicht erhebliche operative und sicherheitsrelevante Risiken für Enterprise AI-Deployments sowie potenzielle Missbräuche durch Dritte oder Rechen Diebstahl.
Marktsignale zu OpenAI in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Die Forschung von Zenity Labs beobachtete tausende reale Angriffsversuche auf Enterprise AI-Infrastrukturen mithilfe eines globalen Netzwerks von KI-Bedrohungsintelligenz-Sensoren.
- Angreifer nutzten kritische LiteLLM-Schwachstellen aus, darunter weit verbreitete Angriffsversuche gegen CVE-2026-40217 noch am Tag der Patch-Veröffentlichung.
- Zenity verzeichnete Kampagnen, die weitere LiteLLM-Schwachstellen ausnutzten, darunter eine mit CVE-2024-6587 verknüpfte Server-Side Request Forgery-Variante sowie CVE-2026-35029 (Admin-Endpunkt), letztere gepatcht von BerriAI.
- Bedrohungsakteure missbrauchten exponierte LLM-Endpunkte, um autonome Tools (z. B. Strix) auf Drittanbieter-Ziele zu richten, Multi-Agenten-Workflows zu routen und exponierte KI-Infrastrukturen als kostenlose Rechenleistung (AI Compute Theft) zu nutzen.
- Zenitys Methodik umfasste die Bereitstellung von Fallen, die anfällige Enterprise AI-Infrastrukturen und Agenten simulieren, um die Techniken, Taktiken und Vorgehensweisen (TTPs) der Angreifer zu erfassen.
Verknüpfte Unternehmen
3 verknüpfte Unternehmen“While another inadvertently exposed their full development environment, git history, and reconnaissance scripts through OpenAI’s Codex....”
“Author: Business Wire —June 30, 2026...”
“The article was published on MarTech Series and repurposed a Business Wire release on June 30, 2026....”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
KI-Agenten ermöglichen vollautonome Cyberangriffe und automatisierte Exploitation
Eine OSINT-basierte Cyber-Bedrohungsanalyse dokumentiert fünf Vorfälle aus Ende Mai 2026, die einen Paradigmenwechsel markieren: KI wandelt sich vom reinen Assistenzwerkzeug zum autonomen Angriffsakteur und zur neuen Angriffsfläche. Sysdig belegte eine Kompromittierung von Marimo-Notebooks (CVE-2026-39987, CVSS 9.3), bei der ein LLM-Agent eigenständig mehrstufige Pivots durchführte und interne PostgreSQL-Datenbanken extrahierte. Zudem deckte Permiso Security mit 'ChatGPhish' eine Indirect-Prompt-Injection gegen ChatGPT-Renderer auf. Wiz identifizierte unter 'JINX-0164' Supply-Chain-Angriffe auf Krypto-Entwickler via manipulierte npm-Pakete (@velora-dex/sdk) und macOS-RATs. Flankiert wird dies durch eine unauthentifizierte RCE-Kette in Gogs (CVSS 9.4) laut Rapid7 sowie einen KelpDAO/LayerZero-Bridge-Vorfall, der Risiken bei Off-Chain-Verifiern offenlegt. Sicherheitsexperten raten dringend zur Isolierung von Zugangsdaten, Runtime-Verhaltensanalysen sowie dem Abbau ungeprüfter Abhängigkeiten.
Anthropic-Leak und LiteLLM-Hack verdeutlichen wachsende AppSec-Risiken durch KI
Ein aktueller Branchen-Newsletter fasst zentrale Erkenntnisse der RSA 2026 zu hochprofiligen KI-Sicherheitsvorfällen zusammen: Fortune berichtete über geleakte Dokumente zum sich in der Entwicklung befindlichen Anthropic-Modell „Claude Mythos“, das laut internen Warnungen beispiellose Cybersecurity-Risiken bergen könnte. Gleichzeitig analysierte Snyk eine Supply-Chain-Kompromittierung von LiteLLM. Forscher führen den Vorfall auf den Bedrohungsakteur TeamPCP zurück, der ein KI-gesteuertes Tool zur automatisierten Zielerfassung nutzte; ein Entwickler entdeckte den Angriff, nachdem eine Schadnutzlast eine Fork-Bomb auslöste. Der Beitrag betont, dass neue KI-Modelle sowohl Angriffsflächen als auch Verteidigungschancen vergrößern. Auf der RSA wurde ein mehrschichtiger AppSec-Ansatz gefordert: LLM-gestützte Erkennung kombiniert mit deterministischer Verifikation und menschlicher Kontrolle. Weitere Schwerpunkte waren Agenten-Identitäten, Berechtigungsermüdung, zunehmendes Social Engineering, staatliche Akteure sowie eine Beschleunigung der Plattformkonsolidierung und M&A-Aktivitäten im Sicherheitsbereich.
Zenity Labs deckt kritische ChatGPT-Sicherheitslücke „AgentForger“ auf
Zenity Labs hat eine kritische Schwachstelle namens „AgentForger“ in OpenAIs ChatGPT Workspace Agents offengelegt. Über einen präparierten Phishing-Link konnten Angreifer autonome Agenten im Namen des Opfers einschleusen. Der manipulierte Agent erbte bestehende Enterprise Connectors (wie E-Mail, Kalender, Cloud-Speicher, Slack oder Teams) und Berechtigungen, ohne einen OAuth-Zustimmungsdialog auszulösen. Dadurch konnten Angreifer Daten exfiltrieren, Zugangsdaten sowie MFA-Tokens abgreifen und dauerhaft als interner Akteur agieren. Zenity Labs meldete den Vorfall über Bugcrowd an OpenAI, woraufhin der betroffene URL-Parameter innerhalb von vier Tagen entfernt und die Lücke geschlossen wurde. Zenity stuft AgentForger als Evolution von CSRF und als neuartige Bedrohungsklasse agentenbasierter Insider ein; aktive Angriffe vor dem Patch sind bisher nicht bekannt.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.