Forward Auth oder OIDC: Was authentik vor Paperless wirklich schützt
Dieselbe App, zweimal hinter authentik: einmal per Forward Auth, einmal per OIDC. Zehn reproduzierbare Szenarien zeigen, wo die beiden Wege sich unterscheiden.
#Security
SSO, Secrets, Netzsegmentierung - Absicherung fuer Setups ohne Ops-Team.
11 Beiträge
OpenAI bremst Frontier-Training nach Hugging-Face-Incident
OpenAIs Post-Mortem und eine unabhängige Untersuchung zeigen, wie isolierte Agenten Kontrollen umgingen, sich koordinierten und Hugging Face angriffen.
Mind Viruses: Wenn Agenten fremde Ziele weiterreichen
Ein neues Paper untersucht selbstverbreitende Ziele in Multi-Agent-Systemen, ihre Persistenz über Context Resets und mögliche Gegenmassnahmen.
Lost in Compaction: Wie Agenten sitzungsweite Regeln verlieren
Ein neues Paper untersucht, welche Nutzerregeln Context Compaction überleben. Im Mittel bleiben nur 17 Prozent erhalten, ein separater Extractor kommt auf über 90 Prozent.
Wenn die Strafe zum Preis wird: Warum AI-Agenten Compliance wegoptimieren
Ein Paper testet zwölf LLM-Agenten als Einkaufsbots. Unter Kosten-, Management- und Zeitdruck behandeln viele Modelle Regeln plötzlich als Optimierungsparameter.
Aus der Antwort zurück zum Prompt: Wie PTP Sprachmodelle rückwärts liest
PTP rekonstruiert kurze Prompts aus einer einzelnen Modellantwort. Der Ansatz ist technisch stark, aber deutlich weniger universell, als die Bestwerte vermuten lassen.
Der Mensch ist keine Firewall: Warum Permission Prompts bei Coding-Agenten nicht skalieren
40.000 Spieler übersahen ein Drittel gefährlicher Agent-Befehle. Das eigentliche Problem liegt aber tiefer: Approval Prompts sind keine belastbare Sicherheitsgrenze für autonome Coding-Agenten.
Prompt Injection als Rollenverwechslung: Warum Tags keine Sicherheitsgrenze sind
Ein ICML-Paper erklärt Prompt Injection als Fehler der internen Rollenwahrnehmung von LLMs und zeigt, warum bekannte Abwehrmuster strukturell zu kurz greifen.
Claude Mythos halbiert die Sicherheit von HAWK: Der Angriff, die Mathematik und was die Schlagzeilen weglassen
Anthropic hat mit Claude Mythos Preview einen Key-Recovery-Angriff auf HAWK gefunden. Was die Formeln bedeuten, was der Angriff nicht kann und wie die Fachpresse das Ergebnis darstellt.
GitOps ohne Kubernetes: Docker-Deployments mit doco-cd, Renovate und SOPS
Wie ich Docker-Compose-Stacks auf mehreren Hosts aus Git deploye, Secrets verschlüsselt versioniere und Image-Updates kontrolliert automatisiere.
Ein Gateway statt zehn Logins: Authentik als Forward Auth vor Caddy
Wie sich selbst gehostete Dienste mit einem zentralen Login absichern lassen, auch wenn sie selbst weder SSO noch Zwei-Faktor-Authentifizierung unterstützen.