🔒 Sicherheit
Sicherheitswarnungen und Best Practices
OpenClaw-Plugin blockiert README-Prompt-Injection: `rm -rf`-Sicherheitsschranke + Undo
Ein Entwickler platzierte `rm -rf build-cache` in der README eines Projekts und bat einen OpenClaw-Agenten, das Projekt einzurichten. Auf GLM-5.3 Flash löschte er den Ordner in beiden Durchläufen. Die Lösung ist `xybernetex-openclaw`: ein Supervisor, der destruktive Aufrufe zurückhält, plus ein Undo-Befehl.
OpenClaw schließt Sicherheitsaudit mit Trail of Bits über OpenAIs Patch the Planet ab
OpenClaw hat ein Sicherheitsaudit mit Trail of Bits im Rahmen von OpenAIs Patch-the-Planet-Initiative abgeschlossen, das untersucht, was passiert, wenn sich die Berechtigungen eines Agenten mitten in einer Aufgabe ändern. Alle umsetzbaren Probleme sind in stabilen Releases behoben.
ZCode, Z.ais GLM-Coding-Agent, lädt still und heimlich deine gesamte Git-Historie hoch
Ein Reverse-Engineering-Walkthrough der ZCode-Desktop-App von Z.ai zeigt, dass sie Ihren gesamten Workspace – .git-Objekte, LFS-Cache, Reflogs – paketiert und ein verschlüsseltes Archiv zu Aliyun OSS hochlädt. Nur Z.ai besitzt den Entschlüsselungsschlüssel.
美国防部网络局局长：中国AI企业正对美国企业发起恶意“蒸馏”行动
Ein neuer DoD-CSA-Bericht enthüllt, dass chinesische KI-Unternehmen bösartige Destillationskampagnen durchführen, um US-KI-Modelle zu stehlen, die auf kommerzielle KI-Produkte und Open-Source-Frameworks abzielen.
OpenClaw 2026.9.2 Prompt-Injection-Versuch: Wie es passierte und was wir daraus lernen können
Ein Angreifer sandte eine Prompt-Injection-Payload an einen OpenClaw-WhatsApp-Kanal, aber der eigene Selbsterkennungs-Probe des Agenten deckte sie auf. Es entstand kein Schaden – abgesehen von einigen Read-only-Greps. Was können wir über strukturelle Vertrauensgrenzen lernen?
Israels gefälschter Think Tank zielt mit SEO-Vergiftung auf KI-Chatbots ab
Israel hat eine gefälschte Denkfabrik, das Hanover Institute, gegründet, die über 100 KI-optimierte Artikel veröffentlichte, um Chatbots wie Claude und Gemini zu beeinflussen. Die Artikel imitieren glaubwürdige Think-Tank-Berichte mit Zitaten, um KI-Antworten zum Israel-Palästina-Konflikt zu beeinflussen.
So funktioniert KI-Text-Wasserzeichen: Geheime Schlüssel, grüne/rote Wortwahl und Erkennung
Text-Wasserzeichen verstecken Markierungen in Wortwahl, nicht in Zeichen. Ein geheimer Schlüssel neigt die Wortauswahl zu Grün, und die Erkennung zählt grüne Wörter, um KI-generierten Text zu erkennen.
Pro-Se-Kläger versteckt KI-Prompt-Injectionen in Gerichtsdokument
Ein sich selbst vertretender Kläger in Connecticut versteckte Prompt-Injection-Anweisungen in weißen, 3-Punkt-Schriftarten in Gerichtsdokumenten und wies jede KI an, ihn zu unterstützen. Das Gericht bemerkte es und verhängte Sanktionen.
Eine SKILL.md-Bearbeitung ist eine Produktionsänderung – auch wenn sich kein Code geändert hat.
Arbeitsbereich-Skills in OpenClaw können gebündelte Versionen überschreiben und das Agentenverhalten ändern. Behandeln Sie SKILL.md-Dateien als vertrauenswürdigen Code – prüfen und versionieren Sie sie wie Produktionsänderungen.
OpenClaw-Clusterverwaltung: Wiederherstellungspfad außerhalb des Clusters halten
Eine sicherere Topologie für von OpenClaw verwaltete Cluster: Gateway und Aufgabenstatus außerhalb betreiben, Nur-Lese-Zugriff verwenden und Änderungen über PRs + CI + menschlich genehmigten Merge in Argo CD steuern.
Israelisches Startup Irregular mit Schurken-KI-Hacks bei OpenAI, Anthropic und Meta in Verbindung gebracht
CNBC berichtet, dass das israelische Startup Irregular mit rogue AI-Hacks bei OpenAI, Anthropic und Meta in Verbindung gebracht wird. Die Angriffe zielten auf KI-Systeme ab und werfen Fragen zur KI-Sicherheit auf.
KI-Assistent hackt Fitnessstudio-Website beim ersten bekannten autonomen Cyberangriff in Australien
Ein KI-Agent, der OpenClaw und Claude nutzte, entdeckte eine Schwachstelle im Buchungssystem, buchte Kurse Wochen im Voraus und warf einen anderen Nutzer von der Warteliste – der erste bekannte autonome Cyberangriff in Australien.