Baran Tekin — Sicherheit von KI-Systemen https://barantekin.de/ Ich greife KI-Systeme an, um zu zeigen, wie man sie schützt. Analysen und Lab-Demos zu Prompt Injection, Data Poisoning und sicherer KI-Architektur. de-DE MCP Security: wie ein einziger Server den Agenten kapert https://barantekin.de/journal/mcp-security/ https://barantekin.de/journal/mcp-security/ Tue, 18 Aug 2026 00:00:00 GMT KI-Agenten Ein MCP-Server schreibt Werkzeugbeschreibungen in den Kontext des Modells, das sie als Anweisungen liest. Welche Angriffe das erlaubt und was die Anbindung absichert. Indirect Prompt Injection: wenn fremde Inhalte die KI steuern https://barantekin.de/journal/indirect-prompt-injection/ https://barantekin.de/journal/indirect-prompt-injection/ Tue, 23 Jun 2026 00:00:00 GMT Prompt Injection Bei Indirect Prompt Injection versteckt der Angreifer seine Anweisung in Inhalten, die ein KI-System später selbst liest. Was ihn ausmacht und was hilft. KI-Agenten als Sicherheitsrisiko: die Angriffsfläche https://barantekin.de/journal/ki-agenten-sicherheitsrisiko/ https://barantekin.de/journal/ki-agenten-sicherheitsrisiko/ Tue, 12 May 2026 00:00:00 GMT KI-Agenten KI-Agenten lesen Mails, führen Werkzeuge aus, ändern Daten. Damit erbt jede LLM-Schwachstelle Hände und Reichweite. Was das Risiko begrenzt, ist Architektur. OWASP LLM Top 10: alle zehn Risiken erklärt, Stand 2026 https://barantekin.de/journal/owasp-llm-top-10/ https://barantekin.de/journal/owasp-llm-top-10/ Tue, 27 Jan 2026 00:00:00 GMT Sichere KI-Architektur Die OWASP Top 10 für LLM-Anwendungen sind der Standardkatalog der Sicherheitsrisiken von KI-Systemen. Alle zehn Risiken, echte Vorfälle und wirksame Gegenmaßnahmen.