--- adresse: "https://qvestcon.com/dora-update-markus-junge/informationsverbund-versicherung_921a362b/" titel: "Ein Angreifer steuert zwölf KI-Agenten…" beschreibung: "Die Threat Research Unit von Acronis hat die Kampagne BOSSAI analysiert, bei der ein einzelner Akteur ein Netzwerk…" sprache: "de-DE" stand: "2026-11-06" --- Qvestcon News # Ein Angreifer steuert zwölf KI-Agenten: vier Schritte für Banken und Versicherer Die Threat Research Unit von Acronis hat die Kampagne BOSSAI analysiert, bei der ein einzelner Akteur ein Netzwerk aus zwölf ein­ge­rich­te­ten KI-Agenten steuerte, von denen neun während der Analyse aktiv waren. Betroffen waren Ret­tungs­dienste, Finanz­un­ter­neh­men, Hochschulen und staatliche Einrichtungen. Bei rund zehn Zielen bestätigte Acronis Datenabflüsse oder Sys­tem­zu­griffe. Die Agenten nutzten Sicher­heits­werk­zeuge, die über Server für das Model Context Protocol (MCP, eine Schnittstelle zwischen KI-Agenten und Werkzeugen) angebunden waren. Sie arbeiteten unzuverlässig und erfanden teils Schwach­stel­len. Wo Authen­ti­fi­zie­rung und Zugriffs­be­schrän­kun­gen wirksam umgesetzt waren, blieben die Angriffe erfolglos. Acronis empfiehlt vier Schritte, die sich für Vorstand, COO und CISO direkt in Aufgaben übersetzen lassen: Aus dem Internet erreichbare Systeme regelmäßig erfassen. Die Authen­ti­fi­zie­rung für jede Schnittstelle (API) serverseitig prüfen. SQL-Injection-Lücken schließen. Automatisch gemeldete Schwach­stel­len technisch überprüfen, bevor sie priorisiert werden. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank gelingt der erste Schritt am besten, wenn das Register der Systeme und Dienstleister die externe Sicht ergänzt. [Datenschutz](https://qvestcon.com/news/datenschutz-ki/)06.11.2026 Die Threat Research Unit von Acronis hat die Kampagne BOSSAI analysiert, bei der ein einzelner Akteur ein Netzwerk aus zwölf ein­ge­rich­te­ten KI-Agenten steuerte, von denen neun während der Analyse aktiv waren. Betroffen waren Ret­tungs­dienste, Finanz­un­ter­neh­men, Hochschulen und staatliche Einrichtungen. Bei rund zehn Zielen bestätigte Acronis Datenabflüsse oder Sys­tem­zu­griffe. Die Agenten nutzten Sicher­heits­werk­zeuge, die über Server für das Model Context Protocol (MCP, eine Schnittstelle zwischen KI-Agenten und Werkzeugen) angebunden waren. Sie arbeiteten unzuverlässig und erfanden teils Schwach­stel­len. Wo Authen­ti­fi­zie­rung und Zugriffs­be­schrän­kun­gen wirksam umgesetzt waren, blieben die Angriffe erfolglos. Acronis empfiehlt vier Schritte, die sich für Vorstand, COO und CISO direkt in Aufgaben übersetzen lassen: Aus dem Internet erreichbare Systeme regelmäßig erfassen. Die Authen­ti­fi­zie­rung für jede Schnittstelle (API) serverseitig prüfen. SQL-Injection-Lücken schließen. Automatisch gemeldete Schwach­stel­len technisch überprüfen, bevor sie priorisiert werden. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank gelingt der erste Schritt am besten, wenn das Register der Systeme und Dienstleister die externe Sicht ergänzt. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#Künst­lich­eIn­tel­li­genz](https://qvestcon.com/stichwoerter/k-l/#kuenstlicheintelligenz) - [#Cyber­si­cher­heit](https://qvestcon.com/stichwoerter/c/#cybersicherheit) [Ori­gi­nal­quelle: it-daily →](https://www.it-daily.net/shortnews/ki-agenten-bossai-angreifer) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Ein%20Angreifer%20steuert%20zw%C3%B6lf%20KI-Agenten%3A%20vier%20Schritte%20f%C3%BCr%20Banken%20und%20Versicherer%0A%0ADie%20Threat%20Research%20Unit%20von%20Acronis%20hat%20die%20Kampagne%20BOSSAI%20analysiert%2C%20bei%20der%20ein%20einzelner%20Akteur%20ein%20Netzwerk%20aus%20zw%C3%B6lf%20eingerichteten%20KI-Agenten%20steuerte%2C%20von%20denen%20neun%20w%C3%A4hrend%20der%20Analyse%20aktiv%20waren.%20Betroffen%20waren%20Rettungsdienste%2C%20Finanzunternehmen%2C%20Hochschulen%20und%20staatliche%20Einrichtungen.%20Bei%20rund%20zehn%20Zielen%20best%C3%A4tigte%20Acronis%20Datenabfl%C3%BCsse%20oder%20Systemzugriffe.%20Die%20Agenten%20nutzten%20Sicherheitswerkzeuge%2C%20die%20%C3%BCber%20Server%20f%C3%BCr%20das%20Model%20Context%20Protocol%20%28MCP%2C%20eine%20Schnittstelle%20zwischen%20KI-Agenten%20und%20Werkzeugen%29%20angebunden%20waren.%20Sie%20arbeiteten%20unzuverl%C3%A4ssig%20und%20erfanden%20teils%20Schwachstellen.%0A%0AQuelle%3A%20it-daily%2C%20https%3A%2F%2Fwww.it-daily.net%2Fshortnews%2Fki-agenten-bossai-angreifer%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_921a362b%2F) - [X](https://twitter.com/intent/tweet?text=Ein%20Angreifer%20steuert%20zw%C3%B6lf%20KI-Agenten%3A%20vier%20Schritte%20f%C3%BCr%20Banken%20und%20Versicherer%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_921a362b%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_921a362b%2F) - [WhatsApp](https://wa.me/?text=Ein%20Angreifer%20steuert%20zw%C3%B6lf%20KI-Agenten%3A%20vier%20Schritte%20f%C3%BCr%20Banken%20und%20Versicherer%0A%0ADie%20Threat%20Research%20Unit%20von%20Acronis%20hat%20die%20Kampagne%20BOSSAI%20analysiert%2C%20bei%20der%20ein%20einzelner%20Akteur%20ein%20Netzwerk%20aus%20zw%C3%B6lf%20eingerichteten%20KI-Agenten%20steuerte%2C%20von%20denen%20neun%20w%C3%A4hrend%20der%20Analyse%20aktiv%20waren.%20Betroffen%20waren%20Rettungsdienste%2C%20Finanzunternehmen%2C%20Hochschulen%20und%20staatliche%20Einrichtungen.%20Bei%20rund%20zehn%20Zielen%20best%C3%A4tigte%20Acronis%20Datenabfl%C3%BCsse%20oder%20Systemzugriffe.%20Die%20Agenten%20nutzten%20Sicherheitswerkzeuge%2C%20die%20%C3%BCber%20Server%20f%C3%BCr%20das%20Model%20Context%20Protocol%20%28MCP%2C%20eine%20Schnittstelle%20zwischen%20KI-Agenten%20und%20Werkzeugen%29%20angebunden%20waren.%20Sie%20arbeiteten%20unzuverl%C3%A4ssig%20und%20erfanden%20teils%20Schwachstellen.%0A%0AQuelle%3A%20it-daily%2C%20https%3A%2F%2Fwww.it-daily.net%2Fshortnews%2Fki-agenten-bossai-angreifer%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Finformationsverbund-versicherung_921a362b%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Ein%20Angreifer%20steuert%20zw%C3%B6lf%20KI-Agenten%3A%20vier%20Schritte%20f%C3%BCr%20Banken%20und%20Versicherer#erstgespraech) [Weitere Meldungen in Datenschutz](https://qvestcon.com/news/datenschutz-ki/) · [alle Qvestcon-News](https://qvestcon.com/news/)