| Titel: |
Threat Modeling agentenbasierter KI-Systeme in fünf Bedrohungszonen |
| Vortragsart: |
Breakout Session auf Fachkonferenz |
| Datum: |
06.05.2026 11:45 bis 12:45
|
| Dozent(en): |
Christian Schneider |
| Preis: |
Siehe Veranstaltungs-Website |
| Ort: |
Rheingoldhalle Mainz oder Online |
| Veranstaltung: |
Jax 2026 |
| Veranstalter: |
Software & Support Media GmbH |
| Inhalt: |
choLeak (CVE-2025-32711) in Microsoft Copilot zeigte, was passiert, wenn eine Prompt-Injection auf ein agentenbasiertes System trifft: Eine einzige bösartige E-Mail löste eine Kettenreaktion aus, die sich vom Abrufen über das Planen bis hin zum Ausführen von Tools erstreckte, um schließlich Chat-Protokolle, OneDrive-Dateien und SharePoint-Inhalte zu extrahieren – und das ganz ohne Klick. Herkömmliche Bedrohungsmodellierung hat dies nicht erkannt, da Frameworks wie STRIDE einzelne Komponenten betrachten. Angreifer verfahren jedoch anders. Sie verketten Schritte über das gesamte System hinweg und denken in Kampagnen.
In diesem Vortrag wird eine Fünf-Zonen-Perspektive präsentiert, um darzustellen, wie sich Angriffe tatsächlich durch agentische KI-Architekturen bewegen: „Input Surfaces”, „Planning and Reasoning”, „Tool Execution”, „Memory and State” sowie „Inter-Agent Communication”. Es handelt sich hierbei nicht um eine neue Taxonomie. Vielmehr werden die agentischen KI-Bedrohungsbibliotheken und Mitigations-Playbooks von OWASP auf reale Architekturen angewendet. Anhand von Szenario-Durchläufen, die RAG-Pipeline-Poisoning, den Missbrauch von MCP-Toolchains und Multi-Agent-Kaskaden abdecken, lernen die Teilnehmer zonenübergreifende Angriffspfade zu erkennen, die bei Standardüberprüfungen häufig übersehen werden.
Das Take-away: Sie können Ihre Architektur auf Bedrohungszonen abbilden, Einstiegspunkte identifizieren, realistische Angriffspfade durchgehen, Angriffsbäume für die kritischen Abläufe erstellen und Ihre Kontrollen mit strukturierten Was-wäre-wenn-Analysen validieren, wobei die Ergebnisse den agentischen Bedrohungskategorien von OWASP zugeordnet werden. |
| Link zu Details: |
Leider kein aktueller Link vorhanden |