Artikel für Leute, die
den Stack ausliefern
Beiträge zu React, Node.js, TypeScript und AI. Ein übersetzter Text wird gezeigt, wenn er existiert. Sonst sehen Sie den englischen Text und einen Hinweis.
Tag: ai-security
Sichere Tool-Entdeckung für Unternehmens-KI-Agenten: Register, Gateway und Richtlinien.
Ein Design für Agenten im Finanzdienstleistungsbereich: Ein Tool-Register, gefilterte Entdeckung, ein deterministisches Tool-Gateway, Autorisierung auf Intent-Ebene sowie dauerhafte Nebeneffekte.
7 Min. LesezeitDie beiden Arten, wie MCP-Server versagen, und eine Schutzschicht, um dies zu verhindern
MCP-Server versagen aufgrund allzu umfassender Token und tools, die keine Aufgaben berücksichtigen. Begrenzte Token, Überprüfungen der Zielgruppe, sauber gehandhabte Fehler sowie Limits für Tools bilden eine Schutzschicht.
8 Min. LesezeitWie ein einzeiliger Bearer Token das MCP-Gateway von LiteLLM öffnete
Honypots haben Angreifer aufgedeckt, die einen Authentifizierungsumgehungsweg von LiteLLM MCP sowie eine Schwachstelle bei der Codeausführung ausnutzten. Hier ist die Angriffskette sowie eine sechsstufige Checkliste zur Stärkung der Sicherheit.
5 Min. LesezeitDer Laufzeitgraph, nicht das Modell, ist die Sicherheitsgrenze für Agenten.
Eine Analyse des Hugging Face-Vorfalls vom späten August 2026, des Schreibens zur Cybersicherheit, der fehlenden Authentifizierung bei MCP sowie des TRACE-Zertifikats: Warum die Kontrolle von Agenten während der Ausführung stattfindet.
11 Min. LesezeitKeine Ergebnisse bezüglich der Codemenge – Prüfung von 300 MCP npm-Paketen
Eine Überprüfung der Tarball-Dateien von 300 MCP-Server-Paketen auf npm ergab 217 Pakete mit Laufzeitcode, den der Scanner nie gelesen hat. Deshalb benötigt ein sauberes Ergebnis eine beigefügte Überprüfungsbescheinigung.
8 Min. LesezeitHyperbrowser MCP in der Produktion: Eskalationsleitern, Transportmechanismen und Schutzmaßnahmen
Was Hyperbrowser MCP den Browser-Agenten bietet, wo die Standardfunktionen für HTTP und SSE nicht ausreichen, sowie die Richtlinien-Brücke, Genehmigungen und Profilverwaltungen, die weiterhin benötigt werden.
7 Min. LesezeitDrei LangChain-Middleware-Schutzmechanismen, die verhindern, dass Agenten Geheimnisse preisgeben
Verhindern Sie, dass ein Agent API-Schlüssel an das Modell sendet oder Dateien ohne Anfrage löscht: PIIMiddleware, HumanInTheLoopMiddleware, Aufrufbeschränkungen und warum die Reihenfolge der Middleware die Sicherheit bestimmt.
10 Min. LesezeitKI-Sicherheit für Entwickler: Prompt Injection und mehrschichtige Abwehr
Warum LLM-Apps klassische AppSec-Regeln aushebeln, drei Schwachstellen, die man kennen muss, ein Python-Beispiel mit Guardrail und Tool-Executor sowie Lehren zu Least Privilege.
7 Min. LesezeitKontrolliertes Agentengedächtnis in .NET 10: Quarantäne, TTLs und Recht auf Vergessen
Persistentes Agentengedächtnis mit Herkunftsnachweis, Quarantäne, optimistischer Nebenläufigkeit, Ablösung, Ablaufzeiten, eingegrenztem Abruf und Event-Sourcing-Replay in ASP.NET Core entwerfen.
10 Min. Lesezeit
Über diese Artikel
Angebot in 24 Stunden
Denselben Stack in einer Operator-Schicht? Brief schicken — Angebot in 24 Stunden.