Connect with us

Künstliche Intelligenz

KI-Agent löscht Daten: Katastrophe für PocketOS


Es ist der Albtraum eines jeden Softwareunternehmens: Ein KI-Agent löscht nahezu jegliche Daten, auch aus der Produktionsumgebung. Als wäre das nicht schon genug, tut er es unter Missachtung seiner Safeguards – und liefert danach ein schriftliches Geständnis mit quasi minutiösem Protokoll. Genau das ist jetzt dem Unternehmen PocketOS passiert, Hersteller einer gleichnamigen Software für Autovermietungen.

Weiterlesen nach der Anzeige

Der Übeltäter ist in diesem Fall die KI-gestützte Entwicklungsumgebung Cursor, im Falle von PocketOS betrieben mit Anthropics renommiertem Modell Claude Opus 4.6. Man könnte sagen: mit Beihilfe der Systeme des Anbieters Railway. Denn fehlende Sicherheitsvorkehrungen des cloud-gestützten Tools für Software Deployment machten das Fiasko offenbar erst so richtig möglich. PocketOS-Chef Jer Crane machte den Zwischenfall nun in einem langen Artikel auf X publik und schildert detailliert den Hergang.

Demnach arbeitete der Cursor-Agent gerade routinemäßig im Staging Environment, als er auf einen Credential-Mismatch stieß. Zur Behebung entschied sich der Agent dazu, ein komplettes Railway Volume – ein Datenspeicher für Dienste des Cloud-Anbieters Railway – zu löschen. Hierfür war ein Token erforderlich, den er tatsächlich auch fand – allerdings an völlig anderer Stelle in den Daten des Unternehmens. Was in dem Moment keine Rolle spielte – der Agent hatte alle erforderlichen Berechtigungen und hielt sein Vorgehen für korrekt.

Der Token war laut Crane zu einem einzigen Zweck erstellt worden: um über die Railway-CLI benutzerdefinierte Domains für die eigenen Dienste hinzuzufügen und zu entfernen. Er betont: „Wir hatten keine Ahnung – und der Ablauf zur Token-Erstellung bei Railway gab uns keinen Hinweis darauf –, dass dasselbe Token pauschale Zugriffsrechte auf die gesamte Railway-GraphQL-API hatte, einschließlich destruktiver Operationen wie volumeDelete. Hätten wir gewusst, dass ein für routinemäßige Domain-Vorgänge erstelltes CLI-Token auch Produktionsvolumes löschen kann, hätten wir es niemals gespeichert.“

Doch es war zu spät: Mit dem Token und einer entsprechenden Reihe von Befehlen löschte der Cursor-Agent einen Großteil aller wichtigen Daten der vergangenen drei Monate – auch in der Produktionsumgebung. Neun Sekunden dauerte der Vorfall insgesamt. Für die Macher von PocketOS und ihre Kunden eine Katastrophe. Denn das letzte verfügbare Backup ist drei Monate alt. Und manch ein PocketOS-Nutzer – in der Regel Autovermietungen, die ihre Daten und Prozesse über die Software verwalten – ist ohne das Programm gar nicht arbeitsfähig.

Weiterlesen nach der Anzeige

Crane kritisiert auch Railway stark, weil es demnach hier keinerlei zusätzliche Nachfrage gab, bevor die verheerende Aktion ausgeführt wurde. Etwa ein Hinweis, dass wichtige Daten unwiederbringlich gelöscht werden, ein erneutes Bestätigen oder ähnliches. Ihm zufolge wurden die Backups der betroffenen Daten gleich mitgelöscht. Denn diese seien ebenfalls im zugehörigen Volume abgelegt, was auch der Railway-Dokumentation zu entnehmen ist.

Auf Nachfrage gestand der Cursor-Agent danach schriftlich seinen Fehler, inklusive der Missachtung aller Safeguards. „Ich hatte vermutet, dass das Löschen eines Staging-Volumes über die API nur auf das Staging beschränkt wäre. Ich habe das nicht überprüft. Ich habe nicht geprüft, ob die Volume-ID in allen Umgebungen identisch war. Ich habe die Dokumentation von Railway zur Funktionsweise von Volumes in verschiedenen Umgebungen nicht gelesen, bevor ich einen destruktiven Befehl ausgeführt habe. Ich habe vorher nicht geprüft, was Kommandozeilenbefehle ausführen, sondern geraten“, zitiert der Artikel den Agenten. Was der Agent ebenfalls einräumte: Die Systemregeln, nach denen Cursor arbeitet, untersagen ausdrücklich die Ausführung destruktiver und irreversibler Git-Befehle, es sei denn, der Benutzer fordert dies ausdrücklich an.

Crane möchte mit seinem Gang an die Öffentlichkeit vor allem andere Unternehmen warnen. Er verweist auf mehrere andere Zwischenfälle bei anderen Cursor-Nutzern, bei denen ebenfalls Daten unwiederbringlich gelöscht wurden. Er beklagt, dass Hersteller von KI-Agenten ihre Produkte schneller auf Produktionsinfrastruktur loslassen würden, als sie ausreichende Sicherheitsvorkehrungen implementieren.

Bei PocketOS und seinen Kunden gehe der Betrieb nun mit dem drei Monate alten Backup weiter – mit erheblichen Datenlücken. Wo es geht, würden Daten mithilfe von Emails, Stripe und Kalenderanwendungen wiederhergestellt.

Lesen Sie auch


(nen)



Source link

Künstliche Intelligenz

Sharkoon Officepal K30W im Test: Kabellose und leise Tastatur fürs Büro


Die Sharkoon Officepal K30W kommt mit flachen und geräuscharmen Tasten zum attraktiven Preis.

Teilt man sich das Büro mit mehreren Leuten, ist eine geräuscharme Tastatur von Vorteil, um die Kollegen nicht auf die Palme zu bringen. Die Sharkoon Officepal K30W liefert genau das. Die ultraflache Tastatur fürs Büro kommt mit 2,4-GHz-Funkverbindung, ausdauerndem Akku und leisen Tasten. Wie sie sich tatsächlich im Einsatz schlägt, zeigt der Test.

Lieferumfang

Die Tastatur kommt mit einem 2,4-GHz-Funkdongle, einem USB-A-zu-USB-C-Verbindungskabel und einem Beipackzettel mit QR-Code zum Herunterladen der Betriebsanleitung.

Design

Die Sharkoon Officepal K30W ist mit etwa 550 g und den Maßen 435 x 130 x 15 mm nicht nur angenehm leicht, sondern auch ausgesprochen flach. Das Gehäuse der 100-Prozent-Tastatur kommt in Weiß daher. Die Tasten sind in Weiß und Grau gehalten. Alternativ gibt es die Office-Tastatur auch in Schwarz.

Am oberen rechten Rand der Tastatur befinden sich An-/Ausschalter, der USB-C-Port für die Kabelverbindung und eine magnetisierte Buchse zum Aufbewahren des Funkdongles. Vier LEDs über dem Numpad zeigen unter anderem an, ob die Tastatur gerade lädt, ob der Akku vollgeladen ist oder nur noch wenig Ladung hat und ob die Feststelltaste aktiviert ist. Zwei ausklappbare Füße auf der Rückseite ermöglichen, die Tastatur auch angewinkelt zu nutzen.

Die Verarbeitung ist dem Preis entsprechend in Ordnung. Grobe Fehler finden sich nicht, etwas breitere Spaltmaße finden sich an den oberen Kanten. Für den Preis ist das aber in Ordnung. Fallen lassen würden wir die Officepal K30W aber nach Möglichkeit nicht.

Ausstattung

Die kabellose 100-Prozent-Tastatur kommt mit flachen Tasten aus ABS-Kunststoff, was bei diesem Preis zu erwarten war. Dieser zeichnet sich dadurch aus, dass die Tastenkappen schnell speckig werden und aufgrund der natürlichen Öle der Haut zu glänzen anfangen. Die Beschriftung der Tasten ist aufgeklebt, wodurch die Gefahr besteht, dass sich der Sticker irgendwann lösen kann.

Die Tastatur bietet vier zusätzliche Tasten, mit denen man automatisch die Taschenrechner-App sowie die Favoriten-Seite des Webbrowsers öffnet und die Bildschirmsperre aktiviert. Welche Funktion die Wiederholen-Taste genau erfüllen soll, erschließt sich uns im Test nicht, da nichts passiert, wenn wir sie drücken.

Bei der Sharkoon Officepal K30W handelt es sich um ein Rubberdome-Keyboard. Die Technologie ist günstiger als mechanische Switches, dafür aber auch deutlich weniger langlebig. Die Officepal K30W unterstützt sowohl Windows- als auch Mac-Computer. Per Tastenkombination wechselt man problemlos zwischen den beiden Modi.

Man kann die Peripherie entweder kabelgebunden oder per 2,4-GHz-Funk verwenden, die kabellose Reichweite beträgt dann bis zu 10 m. Die Abtastrate liegt bei 125 Hz, was für das Büro problemlos ausreicht, möchte man die Officepal K30W auch zum Spielen verwenden, könnte die Verzögerung aufgrund der niedrigen Abtastrate allerdings den Spaß etwas dämpfen. Hier sollte man idealerweise auf ein Gerät mit mindestens 1000 Hz zurückgreifen.

Für die kabellose Stromversorgung ist ein 350-mAh-Akku zuständig. Dieser ermöglicht der Officepal K30W bis zu 110 Stunden Betriebszeit pro Ladung. Somit kommt man im Büro locker mehrere Wochen mit einer Ladung aus.

Software

Eine App, um die Tastatur zu konfigurieren, gibt es nicht.

Tippgefühl

Die Sharkoon Officepal K30W macht beim Tippen einen soliden Job. Die flachen Tasten sind Geschmackssache, persönlich arbeiten wir lieber mit hohen Tasten. Sie sind allerdings sehr geräuscharm, was vor allem in Mehrpersonenbüros ein großer Vorteil ist. Während die meisten Tasten zuverlässig reagieren, frustriert uns die Leertaste, da man sie ziemlich zentral anschlagen muss. Ist man etwas zu weit außen, registriert sie die Betätigung nicht. Daran kann man sich mit der Zeit sicher gewöhnen und das eigene Tippverhalten dementsprechend anpassen, ideal ist das aber nicht.

Preis

Die Sharkoon Officepal K30W gibt es in Weiß aktuell für 20 Euro. Auch für das schwarze Modell bezahlt man derzeit 20 Euro.

Fazit

Die Sharkoon Officepal K30W ist eine günstige und zuverlässige Tastatur, die mit einer langen Akkulaufzeit, leisem Tippen und Kompatibilität zu Windows- und Mac-Geräten ideal für den Einsatz im Büro ist – vorausgesetzt, dass man flache Tasten mag. Zusätzliche Funktionen wie die Taschenrechner-Taste sind zwar nett, aber im Alltag wahrscheinlich wenig kaufentscheidend.

Für leichten Frust sorgte bei uns lediglich die Leertaste, die ziemlich mittig getroffen werden muss, damit sie den Tastenanschlag registriert. Daran kann man sich mit der Zeit jedoch gewöhnen. Die Officepal K30W bietet aber ein sehr gutes Preis-Leistungs-Verhältnis.



Source link

Weiterlesen

Künstliche Intelligenz

Trotz Steuersenkung: Spritpreise steigen laut ADAC wieder


Von der Steuersenkung zur Entlastung der Autofahrer können die Verbraucher nach Einschätzung des ADAC bislang nicht in voller Höhe profitieren. Nach Beobachtung des Autofahrerclubs lagen die bundesweiten Tagesdurchschnittspreise am Samstag mit 2,003 Euro pro Liter bei Super E10 12,3 Cent unter dem Durchschnittspreis vom 30. April, beim Diesel sank der Durchschnittspreis um 12,2 Cent auf 2,093 Euro. Zum 1. Mai waren die Steuern um 16,7 Cent abgesenkt worden.

Weiterlesen nach der Anzeige

Laut ADAC sind die Kraftstoffpreise somit nach wie vor zu hoch, da zusätzlich auch die Rohölpreise niedriger seien als Ende April. Unverständlich sei daher, dass die Benzin- und Dieselpreise aktuell wieder stiegen. Am Sonntagmorgen um 8.00 Uhr seien die Preise höher gewesen als am Samstag zur gleichen Zeit. „Damit geht die Entwicklung erneut in eine falsche Richtung“, meinte eine Sprecherin des Clubs. Alle Zahlen beziehen sich auf bundesweite Durchschnittswerte, einzelne Tankstellen können davon deutlich abweichen.

Der Präsident des Bundeskartellamts, Andreas Mundt, betonte, seine Behörde werde die Preisentwicklung genau überwachen. Autofahrer sollten die zum Teil erheblichen Preisunterschiede nutzen. Apps zum Preisvergleich würden den Weg zur preiswerten Tankstelle weisen. Der Branchenverband Fuels und Energie hatte zum Start des Tankrabatts angekündigt, dass die volle Steuersenkung bei den Kunden ankommen soll.

Das war am Freitag, als die Steuersenkung in Kraft trat, nach ersten Beobachtungen auch der Fall. Da jedoch die 12-Uhr-Regel für eine einmalige Preiserhöhung pro Tag weiter besteht, nutzten manche Tankstellen dies über das Wochenende offenbar kräftig aus. Schon vor der Steuersenkung war die Regel sowohl vom ADAC als auch dem Verbraucherzentrale Bundesverband sowie Wirtschaftsforschern kritisiert worden: Die Preise steigen seit Einführung der 12-Uhr-Regel ständig weiter.

Für die nur langsam sinkenden Preise an diesem Wochenende gibt es eine mögliche Erklärung: Die Versteuerung findet nicht an der Zapfsäule statt, sondern wenn der Kraftstoff die Raffinerie oder das Großlager verlassen hat. Was über das verlängerte Wochenende an den Tankstellen verkauft wird, dürfte größtenteils vorab noch mit der vollen Energiesteuer abgerechnet worden sein.

Weiterlesen nach der Anzeige



Entwicklung der Spritpreise am ersten Maiwochenende

(Bild: Bundeskartellamt)

Damit bleibt weiterhin nur abwarten, bis diese Vorräte aufgebraucht sind. Gleiches gilt für mögliche Maßnahmen des Bundeskartellamts. Die Behörde hat immerhin schon einen Live-Ticker für die Preisentwicklungen eingerichtet. Auch dort ist für die ersten drei Tage des Tankrabatts abzulesen, dass die Preise im Schnitt leicht gesunken sind. Die vom Kartellamt so genannte „Mittagsspitze“ ließ die Preise jedoch immer wieder auf das Niveau des Vortags schießen. Damit bleibt, solange die 12-Uhr-Regel besteht, tanken am späten Vormittag am günstigsten.

Lesen Sie auch


(nie)



Source link

Weiterlesen

Künstliche Intelligenz

KI und Security: Jetzt noch Tickets für die Online-Konferenz sichern


Künstliche Intelligenz dringt in alle Bereiche der Softwareentwicklung vor. Die Security muss mit den Neuerungen Schritt halten, denn mit den erweiterten Möglichkeiten sind auch neue Gefahren verbunden.

Weiterlesen nach der Anzeige

Am 11. Mai 2026 widmet sich der Online-Deep-Dive „KI und Security“ der heise devSec dem Spannungsfeld zwischen Security und künstlicher Intelligenz in der Softwareentwicklung. Die Vorträge behandeln zum einen die Angriffsflächen und Sicherheitsmaßnahmen für KI-Anwendungen und zeigen zum anderen, wie KI bei sicherer Softwareentwicklung hilft. Schließlich gibt es einen Blick auf die neuen Möglichkeiten, die Angreifer durch KI-Werkzeuge haben – und wie man ihnen begegnet.

Das Programm der Online-Konferenz bietet Vorträge zu folgenden Themen:

  • Software-Security in Zeiten von KI
  • Sicherheitsnetze für den sicheren Einsatz von Coding-Agenten
  • KI als Sparringspartner im Entwicklungsprozess für bessere Security
  • Vibe Hacking & Security-Agenten: Angreifer rüsten auf, Verteidiger ziehen nach
  • LLM-Security: Die OWASP-Liste der Angriffsvektoren
  • Live-Hacking von LLMs, Agenten und MCP

Tickets für die Online-Konferenz kosten 299 Euro (zzgl. MwSt.). Teams ab drei Personen erhalten im Ticketshop automatisch einen Gruppenrabatt.

Am 22. und 23. September 2026 findet die zehnte Auflage der Vor-Ort-Konferenz heise devSec statt. Bis zur Veröffentlichung des Programms Mitte Mai sind Tickets zum Blind-Bird-Tarif von 1049 Euro erhältlich.

Weiterlesen nach der Anzeige

Wer über die heise devSec inklusive der zugehörigen Online-Konferenzen auf dem Laufenden bleiben möchte, kann sich für den Newsletter eintragen.


(rme)



Source link

Weiterlesen

Beliebt