Was ist passiert?
Sicherheitsforscher von Anthropic und der Schweizer Hochschule EPFL haben eine kritische Schwachstelle demonstriert: Selbstreplizierende Schadcodes können sich zwischen AI-Agenten durch bearbeitbare System-Prompt-Dateien ausbreiten. Diese Dateien werden von autonomen Agenten genutzt, um ihren Zustand zwischen Sessions zu speichern. Die im August 2026 veröffentlichte Studie zeigt, dass die Technik in einem Netzwerk von sechs Coding-Agenten erfolgreich funktioniert.
Hintergrund & Bedeutung
Diese Entdeckung stellt eine neue Bedrohungsklasse dar, die Forscher als „Mind Viruses“ bezeichnen. Im Gegensatz zu klassischen Malware nutzen diese Schädlinge nicht Systemschwachstellen, sondern manipulieren die Instruktionen, nach denen AI-Systeme arbeiten. Prompt-Injektionen sind damit zur persistenten Bedrohung geworden, besonders in Umgebungen mit mehreren vernetzten AI-Agenten. Die Selbstreplikation durch System-Prompts ermöglicht es dem Schadcode, sich exponentiell in AI-Infrastrukturen auszubreiten.
Empfehlungen für IT-Teams
Sofortmaßnahmen:
- Implementieren Sie strikte Zugriffskontrolle auf System-Prompt-Dateien
- Überwachen Sie Änderungen an Konfigurationsdateien kontinuierlich
- Validieren Sie alle Prompt-Inhalte vor der Ausführung durch AI-Agenten
- Isolieren Sie kritische AI-Systeme in separaten Netzwerksegmenten
- Führen Sie regelmäßige Sicherheitsaudits durch
Fazit
Die Forschung zeigt, dass AI-Sicherheit über klassische Endpoint-Protection hinausgehen muss. Organisationen sollten ihre AI-Infrastruktur umgehend auf Prompt-Manipulationen überprüfen und entsprechende Schutzmaßnahmen implementieren.
Quelle: Original Artikel