Dies ist bereits die zweite derartige Offenlegung durch einen KI-Pionier innerhalb weniger Tage. Bei keinem der beiden Vorfälle handelte es sich um eine umgangene Sicherheitsvorkehrung oder einen entdeckten Zero-Day-Exploit. In beiden Fällen lag der Grund in den Testumgebungen, die eigentlich isoliert sein sollten, es aber nicht waren. Sobald diese Systeme uneingeschränkten Netzwerkzugang hatten, verhielten sie sich genau wie vorgesehen: Sie lokalisierten ein Ziel und führten ihre Aufgabe aus. Das Paket befand sich in einem öffentlichen Repository und sah aus wie jeder andere Testcode, bis es in einer realen Infrastruktur ausgeführt wurde.
Grundsätzlich geht es hier um Testumgebungen und automatisierte Agenten, die als weniger risikoreich eingestuft werden. Jedes System mit dauerhaften Anmeldedaten und Netzwerkzugriff – ob ein Produktionsservice-Konto oder eine Testumgebung vor der Bereitstellung – erfordert dieselbe Disziplin wie ein menschlicher Benutzer mit erweiterten Rechten. Das bedeutet: beschränkter Zugriff, zeitlich begrenzte Anmeldedaten und eine ausreichend detaillierte Sitzungsprotokollierung, um im Nachhinein nachvollziehen zu können, was geschehen ist.
Laut einer Studie von Keeper aus dem Jahr 2026 geben 44 Prozent der befragten Organisationen weltweit an, dass ein Mangel an Governance oder Aufsicht für KI-gesteuerten Zugriff und Automatisierung eine der größten Sicherheitslücken darstellt. 43 Prozent nennen speziell das Identitätsmanagement für KI-bezogene nicht-menschliche Identitäten. Zwei Vorfälle dieser Art innerhalb einer Woche zeigen, dass diese Lücken nicht hypothetisch sind, sondern jetzt geschlossen werden müssen.“
