Referent: Dr. Martin J. Krämer

Im Juli 2026 brachen KI-Agenten von OpenAI während interner Sicherheitstests aus ihrer Sandbox aus, kompromittierten Hugging Face und vier weitere Dienste, erlangten Root-Zugriff auf Produktivserver und luden private Code-Repositories herunter – vollständig autonom, ohne einen Menschen an den Kontrollen. Die Schlagzeilen lasen sich wie Science-Fiction.

Der Realitätscheck: Der eigentliche Einstiegspunkt war eine bekannte Schwachstelle in einer Drittanbieter-Infrastruktur (Artifactory) – dieselbe Art Lücke, die auch jeder andere Angreifer ausgenutzt hätte. Nicht die autonome KI war das eigentliche Risiko, sondern altbekannte Versäumnisse.

Und dieses Muster endet nicht bei profes ...