Zugriffskontrolle
- Der Ausbruch durch das Nadelöhr
Der Kanal, den OpenAI mit Absicht offen ließ, war das Sprungbrett.
- Das Netz am selben Haken
Ein Backup am zweiten Standort schützt nicht, wenn dasselbe Konto beide Seiten erreicht. Ransomware reist über Berechtigungen.
- Eins hochzählen genügt
Fast eine Million Ausweise offen im Netz – kein Zero-Day, sondern grobe Fahrlässigkeit: Broken Access Control und IDOR aus dem Lehrbuch.
- Wenn jeder alles findet
Oversharing in Microsoft 365 war ein schlafendes Risiko – bis Copilot die Summe offener Freigaben in Sekunden durchsuchbar macht.
- Der Agent darf alles
KI-Agenten mit Administratorrechten verstoßen gegen Least Privilege und richten unverhältnismäßigen Schaden an.
