OpenAI führt für ChatGPT Business einen optionalen Lockdown Mode ein, der Web-Browsing, Deep Research und Agent-Modus deaktiviert — als Schutz gegen Prompt-Injection-Angriffe. Ein pragmatisches Konzept mit Grenzen, die OpenAI selbst klar benennt.
In der Claude Code GitHub Action klaffte ein CVSS-7.8-Loch: Ein präparierter Issue-Inhalt genügte, um per Prompt Injection ein Installation-Token mit Repository-Schreibrechten zu stehlen. Anthropics eigenes Repo war im Fadenkreuz — Version 1.0.94…
Sicherheitsforscher von SafeBreach entdeckten, dass Geminis Notifications-Funktion auf Android Messenger-Benachrichtigungen als ausführbare Befehle interpretiert. Google hat serverseitig gepatcht — doch der Angriffsvektor zeigt, wo KI-Assistenten grundsätzlich angreifbar sind.