Zenity
Ein Sicherheitsunternehmen, das sich auf KI-Agenten und Low-Code-Geschäftsplattformen konzentriert und dessen Forschungsteam Mängel im Umgang mit Berechtigungen durch KI-Tools für Unternehmen veröffentlicht.
Zenity arbeitet an einem Bereich der Sicherheit, den es vor ein paar Jahren kaum gab: den Automatisierungen, Copiloten und Agenten, die normale Mitarbeiter in Unternehmenssoftware einbauen, ohne sich an die IT zu wenden. Sein Forschungszweig, Zenity Labs, veröffentlicht die daraus resultierenden Misserfolge.
Die bekannteste Entdeckung aus dem Jahr 2026 zeigte, wie ein einzelner manipulierter ChatGPT-Link einen autonomen Agenten innerhalb eines Unternehmens einrichten konnte, der mit den Berechtigungen desjenigen ausgeführt wird, der darauf geklickt hat. Der Sinn dieser Art von Forschung besteht darin, dass der Angriff nichts Technisches kaputt macht, sondern lediglich Funktionen genau so nutzt, wie sie entworfen wurden.