tchncs

This talk demonstrates end-to-end prompt injection exploits that compromise agentic systems. Specifically, we will discuss exploits that target computer-use and coding agents, such as Anthropic's Claude Code, GitHub Copilot, Google Jules, Devin AI, ChatGPT Operator, Amazon Q, AWS Kiro, and others.

Exploits will impact confidentiality, system integrity, and the future of AI-driven automation, including remote code execution, exfiltration of sensitive information such as access tokens, and even joining Agents to traditional command and control infrastructure. Which are known as "ZombAIs", a term first coined by the presenter as well as long-term prompt injection persistence in AI coding agents.

Additionally, we will explore how nation state TTPs such as ClickFix apply to Computer-Use systems and how they can trick AI systems and lead to full system compromise (AI ClickFix).

Finally, we will cover current mitigation strategies and forward-looking recommendations and strategic thoughts.

During the Month of AI Bugs (August 2025), I responsibly disclosed over two dozen security vulnerabilities across all major agentic AI coding assistants. This talk distills the most severe findings and patterns observed.

Key highlights include:

Finally, the session presents practical mitigations and forward-looking strategies to reduce the growing attack surface of probabilistic, autonomous AI systems.

Licensed to the public under http://creativecommons.org/licenses/by/4.0

Wer nutzt in Deutschland Software von Palantir und wer hat das in naher Zukunft vor? Was sind die rechtlichen Voraussetzungen für den Einsatz solcher Analysewerkzeuge? Und was plant Innenminister Alexander Dobrindt in Sachen Palantir für die Polizeien des Bundes?

Software von Palantir analysiert für Polizeien und Militär deren Daten – dafür lizenzieren auch deutsche Polizeibehörden seit Jahren die Analysesoftware Gotham des US-Unternehmens. Die Software verarbeitet strukturierte und unstrukturierte Informationen aus Polizeidatenbanken. Die genauen Funktionsweisen sind für die Öffentlichkeit, Gesetzgeber und Kontrollbehörden jedoch nicht einsehbar.

Das US-Unternehmen ist hochumstritten und auch in Deutschland seit einigen Gesetzesinitiativen wieder umkämpft – wegen seiner intransparenten Analysemethoden, seiner Zusammenarbeit mit autoritären Staaten und seiner Nähe zur US-Regierung.

Rechtlich ist der Einsatz von Analysetools wie von Palantir in Deutschland ohnehin komplex, denn das Bundesverfassungsgericht hat 2023 deutliche Grenzen für polizeiliche Datenanalysen gezogen. Dennoch haben mehrere Bundesländer für ihre Polizeien Verträge oder streben sie an. Auch auf Bundesebene wird der Einsatz für das Bundeskriminalamt und die Bundespolizei hitzig diskutiert.

Wie funktioniert Gotham und welche Gefahren gehen damit einher?

Wir wollen über den Stand der Dinge in Bund und Ländern informieren und auch zeigen, wie wir versuchen, rechtliche Vorgaben durchzusetzen. Denn die GFF und der CCC sind an Verfassungsbeschwerden beteiligt, unter anderem in Hessen, Hamburg und zuletzt in Bayern.

Licensed to the public under http://creativecommons.org/licenses/by/4.0

Seit Mitte 2025 steht die elektronische Patientenakte für alle zur Verfügung – nach ein paar kleineren oder größeren Sicherheitsproblemen im Vorfeld, sei es vor einem Jahr auf dem 38C3 oder Ende April zum deutschlandweiten Start.

Zeit, mit etwas Abstand auf das zu blicken, was war, was ist und was sich abzeichnet nicht nur bei der ePA, sondern auch beim Umgang mit IT-Sicherheit bei ähnlichen Vorhaben in Deutschland. Eine umfassende Analyse der Historie und der Ursachen einer der weitreichendsten Fehlentwicklungen im Bereich der IT-Sicherheit der letzten Jahre, die sich in weit mehr zeigt, als nur in schlechter Prüfung der Anwesenheit von Gesundheitskarten im Gesundheitswesen.

Zum letzten Chaos Communication Congress konnten Martin Tschirsich und Bianca Kastl eine Ansammlung größerer und kleiner Sicherheitsprobleme in der elektronischen Patientenakte für alle aufzuzeigen – sei es in der Ausgabe von Identifikationsmitteln, in Systemen in der Telematikinfrastruktur oder in angebundenen Systemen. All diese Probleme kumulierten in einem veränderten und reduzierten Rollout der ePA für alle in den Modellregionen Anfang 2025, bei dem bereits erste Maßnahmen zur Schadensminimierung unternommen wurden.

Dieser Talk will etwas zurückblicken auf die Geschichte und die Ursachen dieser Sicherheitsprobleme der ePA für alle. Als «eines der größten IT-Projekte der Bundesrepublik» steht die ePA sinnbildlich für den digitalpolitischen Umgang mit Sicherheitsversprechen und interessensgetriebenen Anforderungen über die Köpfe von Patientinnen oder Bürgerinnen hinweg.

Dabei geht es nicht nur um technische Probleme und deren Behebungsversuche, sondern auch um die strukturellen Ursachen, die große digitale Vorhaben immer wieder in manchen Bereichen scheitern lassen. Diese tiefergehende Betrachtung kann uns dabei helfen, die Ursachen für schlechte IT-Sicherheit auch bei zukünftigen digitalpolitischen Vorhaben in Deutschland besser zu verstehen. Nicht für die ePA für alle und Anwendungen im Bereich der Telematikinfrastruktur, sondern auch weit darüber hinaus.

Tiefergehende Analyse und Nachwirkungen zu 38C3 „Konnte bisher noch nie gehackt werden“: Die elektronische Patientenakte kommt - jetzt für alle!

Licensed to the public under http://creativecommons.org/licenses/by/4.0

Trump has staged an unscheduled, midair rapid disassembly of the global system of trade. Ironically, it is this system that prevented all of America's trading partners from disenshittifying their internet: the US trade representative threatened the world with tariffs unless they passed laws that criminalized reverse-engineering and modding. By banning "adversarial interoperability," America handcuffed the world's technologists, banning them from creating the mods, hacks, alt clients, scrapers, and other tools needed to liberate their neighbours from the enshittificatory predations of the ketamine-addled zuckermuskian tyrants of US Big Tech.

Well, when life gives you SARS, you make sarsaparilla. The Trump tariffs are here, and it's time to pick the locks on the those handcuffs and set the world's hackers loose on Big Tech. Happy Liberation Day, everyone!

Enshittification wasn't an accident. It also wasn't inevitable. This isn't the iron laws of economics at work, nor is it the great forces of history.

Enshittification was a choice: named individuals, in living memory, enacted policies that created the enshittogenic environment. They created a world that encouraged tech companies to merge to monopoly, transforming the internet into "five giant websites, each filled with screenshots of the other four." They let these monopolists rip us off and spy on us.

And they banned us from fighting back, claiming that anyone who modified a technology without permission from its maker was a pirate (or worse, a terrorist). They created a system of "felony contempt of business-model," where it's literally a crime to change how your own devices work. They declared war on the general-purpose computer and demanded a computer that would do what the manufacturer told it to do (even if the owner of the computer didn't want that).

We are at a turning point in the decades-long war on general-purpose computing. Geopolitics are up for grabs. The future is ours to seize.

In my 24 years with EFF, I have seen many strange moments, but never one quite like this. There's plenty of terrifying things going on right now, but there's also a massive, amazing, incredibly opportunity to seize the means of computation.

Let's take it. '

Licensed to the public under http://creativecommons.org/licenses/by/4.0

Mir ist gerade mal wieder das filigrane Python-Abhängigkeits-Kartenhaus zusammengebrochen. Denn dieses mag es gar nicht, wenn sich die Version des Python-Interpreters oder der Bibliotheken marginal ändern. Oftmals lassen solche Python-Projekte aber wieder ans Laufen bekommen, damit Ihr liebgewonnene (KI-)Programme weiterverwenden könnt. Als Beispiele, wie Ihr havarierte Python-Anwendungen retten könnt, bringe ich Euch (die leider eingestellte) KI-Bildretusche IOPaint und die KI-Bildgenerator-Oberfläche ComfyUI mit.

00:45 Das grundlegende Python-Problem

=== Dienstleistungen und Hilfe ===

Meine Arbeit unterstützen/Video sponsoren: https://goos-habermann.de/Sponsor

=== Mehr zu "Nicht der Weisheit letzter Schluß" ===

Meine Arbeit unterstützen: https://weisheit.goos-habermann.de/Videosponsor

=== Mehr zu mir woanders ===

Kurzanleitungen und Howtos: https://goos-habermann.de/kurzanleitungen

WARNUNG: Wie auch bei meinen Howtos/Kurzanleitungen gilt: Bei jedem Schritt kann es

Wenn man Holz hat und einem eh langweilig wird, das Internet gerade nicht für Aufheiterung sorgt (bis auf meine enge Timeline), dann geht man in den Keller schreien - ähm Basteln.

Da sich bei einer Freundin ihr Primitivbogen leider auch in Feuerholz verwandelt hat, muss ein Zwischenprojekt her...

Dieses mal aus Birke, da anderes Holz gerade nicht da ist....

#Archery #Bogenbau #Bogenschießen #Bogensport #DIY #Fletcher #Freizeit #Langbogen #Longbow #Primitivbogen #Selfbow #Sport #Werkstatt @[email protected] @[email protected] @[email protected]

Sommertagszug am 22. März 2026 in Heidelberg-Handschuhsheim, Standort: Mühltalstraße gegenüber der Tiefburg. Lizenz: CreativeCommons CC-BY-SA 4.0, Valentin Bachem, www.vbachem.de

Sommertagszug am 22. März 2026 in Heidelberg-Handschuhsheim, Standort: Mühltalstraße gegenüber der Tiefburg. Lizenz: CreativeCommons CC-BY-SA 4.0, Valentin Bachem, www.vbachem.de

Sommertagszug am 22. März 2026 in Heidelberg-Handschuhsheim, Standort: Mühltalstraße gegenüber der Tiefburg. Lizenz: CreativeCommons CC-BY-SA 4.0, Valentin Bachem, www.vbachem.de

Sommertagszug am 22. März 2026 in Heidelberg-Handschuhsheim, Standort: Mühltalstraße gegenüber der Tiefburg. Lizenz: CreativeCommons CC-BY-SA 4.0, Valentin Bachem, www.vbachem.de