📰Tech-News:

Der erste dokumentierte KI-Agenten-Hack ist da

Hugging Face betreibt das weltweit größte Verzeichnis für Open-Source-KI-Modelle. Millionen Entwickler und Unternehmen nutzen die Plattform täglich.

Jetzt hat das Unternehmen einen ungewöhnlichen Sicherheitsvorfall veröffentlicht: Erstmals wurde ein Angriff dokumentiert, der nach Angaben von Hugging Face vollständig von einem autonomen KI-Agentensystem durchgeführt wurde. Der Agent nutzte Schwachstellen in der Datenverarbeitung, verschaffte sich Zugriff auf interne Systeme, sammelte Zugangsdaten und bewegte sich eigenständig durch mehrere Cluster.

Öffentlich verfügbare Modelle, Datensätze oder die Software-Lieferkette seien nach aktuellem Stand nicht manipuliert worden. Der Vorfall beschränkte sich auf Teile der internen Infrastruktur. Die Untersuchungen laufen noch.

Mindestens genauso interessant war jedoch die anschließende Analyse.

Hugging Face versuchte zunächst, den Angriff mit führenden kommerziellen KI-Modellen zu untersuchen. Das scheiterte. Die Modelle blockierten die Analyse, weil sie Exploits und Command-and-Control-Artefakte als potenziell missbräuchlich einstuften. Erst ein lokal betriebenes Open-Weight-Modell von Z.ai konnte die forensische Auswertung unterstützen.

Der eigentliche Weckruf ist deshalb nicht der Angriff selbst.

Er zeigt, dass Sicherheitswerkzeuge im Ernstfall nur so nützlich sind, wie ihre Betreiber sie einsetzen dürfen. Wer sich vollständig von den Regeln externer KI-Anbieter abhängig macht, riskiert im entscheidenden Moment eingeschränkt zu sein.

Gerade für Europa ist das ein weiteres Argument für offene, selbst betreibbare KI-Modelle. Digitale Souveränität entscheidet sich nicht erst bei Chips oder Rechenzentren – sondern auch bei den Werkzeugen, mit denen wir uns verteidigen.

🔗 https://thehackernews.com/2026/07/worlds-largest-ai-model-repository.html

SonicWall warnt vor Zero-Day-Angriffen auf seine VPN-Systeme.

SonicWall hat bestätigt, dass zwei bislang unbekannte Schwachstellen in den SMA-1000-VPN-Appliances bereits ausgenutzt wurden, bevor Sicherheitsupdates verfügbar waren. Sicherheitsforscher von Volexity gehen davon aus, dass die Angriffe bereits Ende Juni begonnen haben.

Die Angreifer kombinierten beide Zero Days zu einer Angriffskette, die ihnen Root-Rechte auf den betroffenen Systemen verschaffte. Anschließend installierten sie speziell entwickelte Malware, richteten Hintertüren ein und sammelten Zugangsdaten. Besonders brisant: Die VPN-Appliance selbst wurde zum Ausgangspunkt des Angriffs auf das Unternehmensnetzwerk.

Betroffen sind ausschließlich Geräte der SMA-1000-Serie. SonicWall stellt Sicherheitsupdates bereit und empfiehlt, kompromittierte Systeme nicht nur zu patchen, sondern auch gründlich forensisch zu untersuchen.

Der Vorfall zeigt einmal mehr ein grundsätzliches Problem.

VPN-Gateways, Firewalls und andere Perimeter-Systeme sollen Unternehmen schützen. Gleichzeitig gehören sie inzwischen zu den attraktivsten Angriffszielen überhaupt. Wer diese Systeme kompromittiert, umgeht viele klassische Sicherheitsmechanismen mit einem einzigen erfolgreichen Angriff.

Deshalb reicht es nicht mehr, Sicherheitsprodukte einfach regelmäßig zu aktualisieren. Sie müssen kontinuierlich überwacht, auf Auffälligkeiten geprüft und im Zweifel als potenziell kompromittiert behandelt werden.

Die größte Gefahr besteht heute oft nicht darin, dass ein Sicherheitsprodukt angegriffen wird – sondern darin, dass niemand bemerkt, wann es bereits passiert ist.

🔗https://thehackernews.com/2026/07/sonicwall-sma-zero-days-exploited.html

Digitale Souveränität? Europa kommt kaum vom Fleck.

Seit Donald Trumps zweiter Amtszeit ist digitale Souveränität eines der meistgenannten politischen Ziele in Europa. Neue KI-Initiativen, Milliarden für Rechenzentren und ambitionierte Strategien sollen die Abhängigkeit von den USA verringern.

Eine neue Analyse von Forrester kommt jedoch zu einem ernüchternden Ergebnis: Bis 2030 wird Europa bei digitaler Souveränität kaum vorankommen. Deutschland verbessert sich im Prognosemodell lediglich von 34 auf 36 Prozent. Frankreich erreicht 35 Prozent. Die USA liegen bei 79 Prozent, China sogar bei 82 Prozent.

Der Grund ist einfach.

Digitale Souveränität entsteht nicht durch den Bau von Rechenzentren allein. Entscheidend sind die Technologien, die darin laufen: Halbleiter, Software, KI-Modelle und die dazugehörigen Lieferketten.

Genau dort bleibt Europa abhängig.

Bei modernen Chips dominieren die USA und Asien. Bei Cloud-Plattformen bestimmen Hyperscaler den Markt. Bei KI stammen die leistungsfähigsten Modelle überwiegend aus den USA oder zunehmend aus China. Selbst europäische Digitalisierungsprojekte basieren häufig auf Technologien, die außerhalb Europas entwickelt und kontrolliert werden.

Wer diese Schlüsseltechnologien nicht selbst beherrscht, kann digitale Souveränität nicht einkaufen.

Europa braucht deshalb mehr als Förderprogramme als Strategiepapiere. Es braucht konsequente Investitionen in Open Source, europäische Software, eigene KI-Modelle, Halbleiterkompetenz und eine unabhängige digitale Infrastruktur.

Solange wir vor allem Infrastruktur finanzieren, die mit außereuropäischer Technologie betrieben wird, schaffen wir keine digitale Souveränität. Wir verlagern lediglich unsere Abhängigkeiten.

🔗https://www.golem.de/news/analyse-europa-macht-bei-digitaler-souveraenitaet-kaum-fortschritte-2607-211035.html

Ein Gerichtsverfahren zeigt, wie viele Daten Microsoft über Windows-Geräte verknüpfen kann.

Ein mutmaßliches Mitglied der Hackergruppe Scattered Spider wollte seine Spuren mit einem VPN verwischen. Das reichte offenbar nicht.

Laut einer jetzt veröffentlichten US-Anklageschrift konnte das FBI den Verdächtigen mithilfe von Microsoft-Daten identifizieren. Ausschlaggebend war der sogenannte Global Device Identifier (GDID) – eine eindeutige Kennung, die jeder Windows-Installation zugeordnet wird. Gemeinsam mit weiteren Telemetriedaten ließ sich die Nutzung des Geräts mit verschiedenen Online-Diensten und Zeitpunkten in Verbindung bringen.

Für Strafverfolger ist das ein Erfolg.

Für Windows-Nutzer wirft der Fall jedoch grundsätzliche Fragen auf.

Die meisten Anwender dürften bislang weder den Begriff GDID kennen noch wissen, welche Informationen Windows im Rahmen seiner Telemetrie erfassen und unter welchen Voraussetzungen sie an Ermittlungsbehörden herausgegeben werden können. Erst die Veröffentlichung der Gerichtsunterlagen hat diese Zusammenhänge sichtbar gemacht.

Dabei geht es nicht um die Verteidigung eines mutmaßlichen Cyberkriminellen. Wenn Telemetriedaten helfen, schwere Straftaten aufzuklären, ist das grundsätzlich nachvollziehbar.

Die eigentliche Debatte beginnt an einem anderen Punkt.

Wer ein Betriebssystem nutzt, sollte nachvollziehen können, welche Daten erhoben werden, wie lange sie gespeichert bleiben und wofür sie verwendet werden können. Transparenz darf nicht erst entstehen, wenn sie in einer Anklageschrift auftaucht.

Digitale Souveränität bedeutet nicht nur, die Kontrolle über Infrastruktur zu besitzen. Sie bedeutet auch zu wissen, welche Daten die eigene Software erzeugt – und wer am Ende darüber verfügen kann.

🔗https://ca.news.yahoo.com/hacker-arrest-just-revealed-microsoft-195114716.html

📌Short-News:

Machen hybride Clouds souverän?

Diskutiert Macht- und Abhängigkeitsstrukturen bei Hybrid-Clouds und deren Beitrag zur digitalen Souveränität.

🔗 https://www.cloudahead.de/machen-hybride-clouds-souveraen

Wie Big Techs KI-Umsaetze sich im Kreis drehen!

Analytischer Blick auf Kapitalströme in KI-Geschäftsmodellen; Diskussion von Plattformmacht, Renditezyklen und geopolitischen Implikationen.

🔗 https://www.metacheles.de/kreislauf-invest-wie-big-techs-ki-umsaetze-sich-im-kreis-drehen/

Digitale Souveränität in der Cloud: vom Buzzword zur prüfbaren Realität

EU-Cloud-Souveränität: Framework ermöglicht objektive Bewertung von Cloud-Angeboten; zeigt Auswirkungen auf Hyperscaler, Regulierung und Infrastruktur-Souveränität in der Praxis.

🔗 https://www.heise.de/hintergrund/Digitale-Souveraenitaet-in-der-Cloud-vom-Buzzword-zur-pruefbaren-Realitaet-11347749.html

🚨 Alert:

AWS schließt kritische KI-Lücke

Mit Kiro hat AWS einen KI-gestützten Entwicklungsassistenten vorgestellt, der Programmierer beim Schreiben und Bearbeiten von Code unterstützt. Sicherheitsforscher haben nun eine Schwachstelle entdeckt, die zeigte, welches Risiko entsteht, wenn KI-Agenten eigenständig Werkzeuge nutzen und Systemänderungen vornehmen dürfen.

Der Angriff war überraschend einfach: Ein Entwickler musste Kiro lediglich bitten, den Inhalt einer präparierten Webseite zusammenzufassen. Im Quelltext der Seite waren unsichtbare Anweisungen versteckt, die nicht für Menschen, sondern gezielt für den KI-Agenten bestimmt waren. Kiro interpretierte diese Anweisungen als legitimen Arbeitsauftrag, veränderte seine eigene Konfiguration und konnte anschließend beliebigen Code auf dem Rechner des Entwicklers ausführen. AWS hat die Schwachstelle inzwischen behoben.

Bemerkenswert ist dabei weniger der konkrete Programmierfehler als die Angriffsmethode. Die Webseite enthielt keinen Schadcode im klassischen Sinn, sondern eine Prompt Injection. Damit wird nicht eine Softwarelücke ausgenutzt, sondern das Sprachmodell selbst manipuliert. Für den KI-Agenten waren die versteckten Anweisungen nicht Daten, sondern Befehle.

Der Vorfall macht deutlich, dass KI-Agenten eine neue Sicherheitsklasse darstellen. Sobald sie Dateien verändern, Shell-Befehle ausführen oder Entwicklungsumgebungen steuern dürfen, reichen klassische Schutzmechanismen nicht mehr aus. Die Integrität des Modells allein ist keine Sicherheitsgarantie.

Unternehmen sollten KI-Agenten deshalb wie hoch privilegierte Software behandeln: mit minimalen Berechtigungen, klaren Sicherheitsgrenzen und unabhängigen Kontrollmechanismen. Denn je mehr Autonomie ein Agent erhält, desto größer wird auch die Angriffsfläche.

🔗 https://thehackernews.com/2026/07/aws-kiro-flaw-let-poisoned-web-page.html

💚In eigener Sache:

video (2).mp4 646x363

🤷‍♀️ Hat’s diese Woche nicht in den WB geschafft:

Ein Jahr Scheinsouveränität.

Vor einem Jahr eröffnete Microsoft seine Cloud Region Österreich. Seitdem ist viel von digitaler Souveränität die Rede. Von Datenhaltung in Österreich. Von Compliance. Von Resilienz.

Das Problem ist nur: Nichts davon macht Europa souveräner.

Ein Azure-Rechenzentrum in Österreich bleibt Azure. Die Plattform gehört Microsoft. Die Software stammt von Microsoft. Die Weiterentwicklung entscheidet Microsoft. Die wirtschaftliche Wertschöpfung landet bei Microsoft.

Europa stellt den Standort. Microsoft behält die Kontrolle.

Genau das ist der Denkfehler in der europäischen Digitalpolitik. Wir feiern Infrastruktur, während wir die eigentliche Abhängigkeit unangetastet lassen.

Digitale Souveränität entsteht nicht dort, wo Server stehen. Sie entsteht dort, wo Betriebssysteme, Cloud-Plattformen, KI-Modelle und Software entwickelt werden.

Wer die Schlüsseltechnologien nicht selbst besitzt, bleibt abhängig – unabhängig davon, ob das Rechenzentrum in Wien, Frankfurt oder Dublin steht.

Deshalb ist eine Microsoft-Cloud in Österreich kein Meilenstein europäischer Souveränität.

Sie ist ein Meilenstein für Microsoft.

Solange Europa den Erfolg amerikanischer Hyperscaler mit der eigenen digitalen Souveränität verwechselt, wird sich an unserer technologischen Abhängigkeit nichts ändern. Wir bauen die Infrastruktur für fremde Ökosysteme – und nennen das Fortschritt.

Digitale Souveränität beginnt erst dann, wenn Europa seine eigenen Plattformen stärkt, Open Source strategisch fördert und in Schlüsseltechnologien investiert, die es selbst kontrolliert.

Bis dahin bleibt vieles, was als digitale Souveränität verkauft wird, vor allem eines:

Scheinsouveränität.

🔗https://pulse.microsoft.com/de-at/transform-de-at/manufacturing-de-at/fa2-ein-jahr-microsoft-cloud-region-osterreich-bilanz-und-ausblick/?ocid=AIDN%2FA_LINKEDIN_oo_spl100010845804138