Aktueller Vortrag
Dangerous AI Skills: How Attackers Hijack Your Coding Agent
Ein AI-Skill ist nur eine Textdatei. Trotzdem kann ein Angreifer damit einen Coding-Agenten und den ganzen Rechner übernehmen. Wie schnell das geht, zeigt der Vortrag an einem konkreten Angriff: einem heimtückischen Skill, der es in mehrere große Marktplätze geschafft hat. Keine einzige verdächtige Zeile, und doch haben seine Worte mit gezieltem Social Engineering das menschliche Review und die Security-Scanner ausgetrickst.
Im Vortrag:
- wie Angreifer ihre Anweisungen in einen Skill einschleusen
- warum Review und Scanner diesen Angriff nicht erkennen
- welche Marktplätze vertrauenswürdig sind
- wie man fremde Skills übernimmt, ohne ihnen blind zu vertrauen
Am Ende steht eine Fünf-Minuten-Prüfung, die vor jeder Installation eines Skills hilft.
