KI und Sicherheit (wichtig) · Technik für Menschen

18d (edited) • 🤖 KI

KI und Sicherheit (wichtig)

Die letzten Tage, Wochen und Monate waren ziemlich verrückt. Fast täglich liest man von Hacks, Sicherheitslücken, Datenlecks und so weiter.

Eine neue Sicherheitslücke in PHP ist wohl die Krönung (sie heißt "PHP2Shell"). Einfach gesagt laufen rund 70 % der Internetseiten auf PHP, und die Lücke erlaubt es Hackern, ohne Login Code auf dem Server auszuführen. Im schlimmsten Fall können also alle Daten gestohlen werden. Deshalb waren gestern auch so viele Webseiten offline, viele wurden vorsorglich vom Netz genommen.

Gefunden wurde die Lücke mit KI, und immer mehr Lücken werden inzwischen so gefunden. Das ist erst mal gut. Die Lücken waren schon immer da, und wenn man sie findet, werden sie geschlossen. Allerdings nutzen auch Hacker KI, und die greifen gerade überall an wie verrückt.

Ein paar weitere Beispiele nur aus den letzten Tagen:

- Node.js, das unter fast jeder WebApp und vielen KI Tools läuft, hat am 21.10. zehn Lücken geschlossen. Eine davon erlaubt im schlimmsten Fall Code-Ausführung. Updaten auf 24.22.1, 22.23.4 oder 26.12.1. Node 20 und älter bekommt keinen Fix mehr.

- Beim Hosting-Anbieter Railway kamen Angreifer an die gespeicherten Umgebungsvariablen der Kunden, also genau da, wo API-Keys und Passwörter liegen. Railway rät allen, ihre Keys zu tauschen.

- Beim KI-Coding-Agent OpenCode konnte ein bösartiger MCP-Server beim Anmelden Code auf Windows-Rechnern ausführen. Gefixt ab Version 1.18.33.

- Vom Python Paket LiteLLM war am 21.10. rund zwei Stunden lang eine verseuchte Version online. Die hat unter anderem die Logins von Claude, Codex, Gemini und Cursor gestohlen.

Ich empfehle jedem, sich ein wenig mit Sicherheit zu befassen. Hier ein paar Tipps:

1) Nur auf Seiten anmelden, wo es sein muss.

2) Überall unterschiedliche Passwörter nehmen, am besten mit einem Passwort Manager. Wo es geht, Passkeys nutzen.

3) Wenn möglich Zwei Faktor Authentifizierung, am besten mit einer App wie Google Authenticator, einem Hardware-Key oder etwas Ähnlichem. SMS ist besser als nichts, aber die schwächste Variante.

4) Regelmäßig Updates machen, auf dem Rechner und bei der Software, die man installiert hat oder betreibt.

5) Nicht blind installieren. Pakete, Plugins, MCP-Server und Skills für Agents nur aus Quellen, denen man vertraut. Genau darüber laufen viele Angriffe.

6) API-Keys und Passwörter nie in Chats, Repos oder Screenshots. Bei API-Keys Ausgabelimits setzen. Und wenn ein Anbieter gehackt wurde, sofort die Keys tauschen.

7) Eigene Server nicht offen ins Netz stellen, wenn es nicht sein muss. Dashboards wie n8n oder OpenClaw am besten nur über VPN (z. B. Tailscale) erreichbar machen.

8) Backups machen, am besten eins, das nicht dauerhaft am Rechner hängt.

9) Bei Mails und Nachrichten skeptisch bleiben. Phishing ist dank KI inzwischen fehlerfrei und sieht täuschend echt aus.

10) Eventuell eine Automation aufsetzen, die einmal pro Woche (oder täglich) kurz checkt, ob es neue Angriffe gab und ob man potenziell betroffen sein könnte. Sowas kann man prima mit Hermes oder OpenClaw machen, oder natürlich Dots, n8n, Codex in Cloud Sessions... relativ egal, einfach etwas, das 24/7 laufen kann.

Als weiteren Tipp: Diesen Text kann man gerne in seinen Lieblingsagenten posten und nach Rat fragen. Die Wahrheit ist wahrscheinlich, dass unsere Agenten wesentlich besser im Thema Sicherheit und Hacken sind als die allermeisten von uns!

Der OpenCode Typ hat es ganz gut gesagt:

"Wir werden gerade 24/7 von Agenten bombardiert, und wir können uns nur mit Agenten verteidigen."

Artikel geklaut von

Arnold Oberleiter in seiner Community

KI-Roadmap: Von Claude bis n8n

🚀

11 comments

KI und Sicherheit (wichtig)