Loading…
OpenAI hat gerade einen bissigen Antrag auf Abweisung der Geschäftsgeheimnis-Klage von Apple eingereicht — und es ist mehr als nur Silicon-Valley-Drama. Mit über 400 ehemaligen Apple-Mitarbeitern bei OpenAI, einem bevorstehenden Börsengang und öffentlich gewordenen iMessage-Verläufen schreibt dieser Fall die Regeln der wettbewerbsorientierten Personalbeschaffung im KI-Zeitalter neu.
Der Q4-2026-Pulse-Report von JumpCloud mit 250 befragten IT-Entscheidern zeigt eine Lücke von 72%: zwischen dem, worauf KI-Agenten zugreifen können, und dem, was Teams belegen können, dass sie zugegriffen haben. Nur 41% wenden dieselben IAM-Richtlinien auf Agenten an wie auf Mitarbeitende, und 46% lassen risikoreiche Agentenaktionen ohne menschliche Freigabe laufen. Die Nachweislücke ist eine Audit-Aufgabe, kein Theoriefall.
Neue Forschung zeigt: Coding-Agents installieren, was die Projektdokumentation ihnen sagt, und eine beschreibbare AGENTS.md kann einen Angreifer über mehrere CI-Stufen hinweg im Pipeline halten. Die Schwachstelle ist nicht das Modell, sondern das Vertrauen, das du der Dokumentation gegeben hast.
Große US-Banken entdecken KI-Agenten von Drittanbietern in Kundenkonten, mit gültigen Zugangsdaten und ohne Nachweis, wer die Aktion autorisiert hat. Die Lücke ist keine Authentifizierung, sondern Attribution.