Sicherheitslücken in KI-Systemen: Warum VAPT heute auch KI-Targets prüft
Der klassische Angreifer nutzt eine Sicherheitslücke im Code. Beim Angriff auf ein KI-System nutzt er einen Satz. Oft keinen besonders cleveren Satz – sondern einen, den das System selbst in ein Dokument, eine E-Mail oder eine Webseite eingelesen hat. Genau deshalb reicht ein Standard-Penetrationstest nicht aus, wenn LLM-Anwendungen und Agenten im Einsatz sind. Und genau…