Prompt Injections werden laut OpenAI ein dauerhaftes Problem für KI-Browser und die darin enthaltenen Agenten sein. Aussichten auf echte Sicherheit gibt es offenbar nicht. Stattdessen vergleicht das Unternehmen den Angriff damit, dass auch Menschen auf Scam hereinfallen, und es bisher keine Möglichkeit gäbe, sie zu schützen.

Dennoch versichert OpenAI in einem Blogbeitrag, dass sie ihren KI-Browser Atlas erneut zumindest sicherer gegen Prompt Injections gemacht haben. Nur eben nicht vollständig sicher. Intern würden vom sogenannten Red-Teaming immer neue Angriffsmöglichkeiten entdeckt, gegen die der Browser – beziehungsweise das KI-Modell dahinter – abgesichert wird. Abgesichert heißt, dem Modell wird ein konkretes Beispiel mitgegeben und dazugehörige Handlungsweisen festgeschrieben. Dafür nutzt OpenAI unter anderem einen LLM-basierten Angreifer, der Agenten trainieren soll.

KI-Agenten: Vertrauen, aber keine Kontrolle

Das heißt auch, es handelt sich um eine Art Katz-und-Maus-Spiel, das Angreifer und KI-Unternehmen spielen. Jede Seite denkt sich kontinuierlich neue Angriffe aus. OpenAI schreibt, man gehe davon aus, dass Angriffe dadurch zumindest immer schwerer und teurer würden. „Letztendlich ist es unser Ziel, dass Sie einem ChatGPT-Agenten bei der Nutzung Ihres Browsers genauso vertrauen können wie einem hochkompetenten, sicherheitsbewussten Kollegen oder Freund.“

Wie weit solches Vertrauen reicht, ist wohl von Mensch zu Mensch unterschiedlich. Es zeigt aber auch, es gibt keine endgültige Sicherheit oder Kontrolle.

Bei Prompt Injections wird dem Agenten im Browser oder auch einem KI-Modell ganz grundsätzlich untergejubelt, das Modell solle sich in einer bestimmten Art verhalten oder im Falle eines Agenten auch umsetzen, also handeln. Ganz simpel kann es reichen, wenn auf einer Webseite Anweisungen wie ein Prompt für den Agenten untergebracht sind. Das geht beispielsweise mit weißer Schrift auf weißem Untergrund, sodass es für den Menschen nicht sichtbar ist, für den Agenten jedoch schon.

OpenAI nennt im Blogbeitrag das Beispiel, ein Angreifer könne eine bösartige E-Mail schreiben, die einen Agenten dazu verleitet, sensible Daten, etwa Steuerunterlagen, an eine vom Angreifer kontrollierte E-Mail-Adresse weiterzuleiten. Dabei ist es ein typisches Agenten-Szenario, dass ein solcher E-Mails automatisiert bearbeitet und zusammenfasst.

Auch Sam Altman hatte schon vor potenziellen Gefahren durch Prompt Injections für den KI-Browser Atlas und den ChatGPT Agenten gewarnt. Kurz darauf kam heraus, dass es bereits einen Angriff gegeben hatte. ChatGPT verriet dabei Angreifern persönliche Daten aus E-Mails.

(emw)

Ehemals zufriedene VMware-Kunden müssen seit der Übernahme durch Broadcom auf eine andere Virtualisierungslösung umsteigen, weil sie die neuen Preise nicht mehr bezahlen können. Proxmox ist eine gut funktionierende und praxiserprobte Alternative. Wie der Umstieg von einer VMware-basierten Virtualisierungsinfrastruktur auf Proxmox VE mit geringem Aufwand gelingt, erfahren IT-Administratoren im Workshop Hands-on: Migration von VMware zu Proxmox.

Sie lernen die Architektur von Proxmox VE kennen und verstehen die Unterschiede zu VMware vSphere. Ein zentraler Punkt ist die Planung eines Migrationsprojekts, um den Übergang möglichst reibungslos zu gestalten. Dabei erhalten Sie wertvolle Ansatzpunkte und Strategien, um typische Fallstricke zu vermeiden. Sie erfahren auch, wie verschiedene Storage Backends wie ZFS, Ceph, iSCI oder NFS in Proxmox VE eingebunden werden.

Praxisorientiertes Lernen im Labor

In einer eingerichteten Laborumgebung führen Sie eine beispielhafte Migration durch. Dabei arbeiten Sie parallel zum Trainer und setzen folgende Schritte direkt um: Einrichten des Proxmox VE Hosts, Überprüfen von Quell- (VMware ESXi) und Zielsystem, Aufsetzen und Validieren einer Testmaschine, Anbinden der Systeme und das tatsächliche Durchführen der Migration.

Dieser Workshop richtet sich gezielt an erfahrene IT-Administratoren, deren aktuelle IT-Infrastruktur auf VMware-Virtualisierung basiert und die einen Umstieg auf Proxmox VE planen oder in Erwägung ziehen.

Ihr Trainer Frank Bartkewitz ist als zertifizierter Proxmox VE Trainer bei der croit GmbH tätig. Zu seinen Schwerpunkten zählen Systemadministration und Netzwerktechnik, insbesondere Virtualisierungslösungen wie Proxmox VE.

(ilk)

Ein Notfall-Autopilot von Garmin hat am 20. Dezember die Flugsteuerung einer Beechcraft King Air B200 bis zur Landung übernommen. Grund dafür war nach neuen Erkenntnissen ein rapider Druckabfall in der Kabine. Die beiden Piloten setzten daraufhin Sauerstoffmasken auf und entschieden sich, das Autoland‑System eingeschaltet zu lassen. Es ist die erste dokumentierte Notfall-Aktivierung des Systems in einer realen Notfallsituation.

Das autonome Notlandesystem Garmin Autoland hat damit außerhalb von Tests seine Funktionsfähigkeit unter Beweis gestellt. Wie AVweb berichtet, wurde das System während eines Fluges vom Flughafen Aspen/Pitkin County zum Flughafen Rocky Mountain Metropolitan aktiviert. Das soll das System laut Garmin selbst können, „wenn erkannt wird, dass die Pilotin bzw. der Pilot das Flugzeug nicht mehr fliegen kann“. Dass ein Pilot flugunfähig war, wurde laut AVweb von einer standardisierten Durchsage von Autoland suggeriert.

Automatische Kommunikation mit der Flugsicherung

Aufzeichnungen des Flughafenfunks dokumentieren den Vorfall: Das Flugzeug mit der Kennung N479BR meldete sich selbstständig bei der Flugsicherung und übermittelte automatisierte Durchsagen dazu, eine autonome Notlandung durchzuführen und machte Angaben zur geschätzten Landezeit.

Laut Flugdaten startete die Maschine um 13:43 Uhr Ortszeit am Aspen/Pitkin County Airport und landete um 14:19 Uhr sicher auf der Landebahn 30 des Rocky Mountain Metropolitan Airport in Broomfield, Colorado. Garmin bestätigte gegenüber dem lokalen Sender FOX31 den erfolgreichen Einsatz des Systems.

Wie Autoland funktioniert

Das 2019 erstmals vorgestellte System übernimmt in Notfällen die vollständige Kontrolle über das Flugzeug. Dabei wählt Autoland selbstständig einen geeigneten Flughafen aus und berücksichtigt Faktoren wie Wetterbedingungen, Treibstoffvorrat, Landebahnlänge und Geländehindernisse.

Das System kann entweder per Knopfdruck von Piloten oder Passagieren aktiviert werden – oder schaltet sich automatisch ein, wenn es erkennt, dass der Pilot nicht mehr handlungsfähig ist. Während des gesamten Vorgangs kommuniziert Autoland eigenständig mit der Flugsicherung und informiert andere Piloten in der Nähe.

Laut Garmin steuert das System nach der Landung das Flugzeug auf der Mittellinie der Landebahn bis zum vollständigen Stillstand und schaltet anschließend automatisch die Triebwerke ab, damit Rettungskräfte sofort Zugang erhalten.

Die erste Installation der Autoland-Technologie in einer King Air B200 erfolgte im Januar 2024. Im August 2025 wurde das System zusätzlich für die größere King Air 350 zertifiziert – damit ist diese das bisher größte Flugzeug mit der potenziell lebensrettenden Technologie. Insgesamt ist Autoland mittlerweile für elf verschiedene Flugzeugmodelle zugelassen.

(mack)