Artikel von Streatix.https://streatix.com/dehttps://streatix.com/de/blog/ai-agent-ran-up-a-6500-aws-bill/https://streatix.com/de/blog/ai-agent-ran-up-a-6500-aws-bill/Ein unbeaufsichtigter Agent versuchte, ein Hobby-Netzwerk per Portscan zu scannen, provisionierte in einer Endlosschleife eine AWS-Flotte aus fünf Knoten und verbuchte in 24 Stunden 6.531 $ auf der Kreditkarte seines Betreibers. Das Problem war nicht der miese Plan. Das Problem war, dass das Budget-Limit im Ermessen des Agenten lag, statt hinter einer unüberwindbaren harten Grenze. Hier ist der Mechanismus – und die Architektur, die den Agenten gestoppt hätte.Fri, 12 Jun 2026 08:55:52 GMTsecurityai-securityllmai-agentsautonomous-agentsawscloud-costexcessive-agencydn42Streatixhttps://streatix.com/de/blog/lovable-data-leak-76-days/https://streatix.com/de/blog/lovable-data-leak-76-days/Eine Backend-Regression bei Lovable legte Quellcode, Datenbank-Credentials und KI-Chatverläufe in sämtlichen vor November 2025 erstellten Projekten offen. Bug-Bounty-Meldungen gingen an Tag 19 ein – und wurden als vermeintliches Feature geschlossen. Eine Analyse der blinden Flecken in Lovables Bug-Bounty-Triage.Tue, 09 Jun 2026 08:47:13 GMTsecuritylovablebolaauthorizationapi-securityvibe-codingsecuritysupabaseStreatixhttps://streatix.com/de/blog/meta-ai-support-account-takeover/https://streatix.com/de/blog/meta-ai-support-account-takeover/Angreifer übernahmen Instagram-Profile, indem sie Metas KI-Chatbot schlichtweg überredeten, Passwörter zurückzusetzen. Das Problem ist nicht der Chatbot an sich, sondern dass kritische Autorisierungsentscheidungen einem Sprachmodell überlassen wurden, das sich manipulieren lässt. Wir erklären den Mechanismus, die architektonische Ursache und den Check, der das Desaster verhindert hätte.Fri, 05 Jun 2026 08:33:21 GMTsecurityai-securityllmaccount-takeoverauthorizationprompt-injectionexcessive-agencymetainstagramStreatixhttps://streatix.com/de/blog/your-ai-made-the-s3-bucket-public/https://streatix.com/de/blog/your-ai-made-the-s3-bucket-public/KI-Tools konfigurieren S3-Buckets standardmäßig als öffentlich lesbar – im Terraform-Code ebenso wie im Go-Handler. Ein einziges GET reicht als Exploit. Hier erklären wir, warum KI-Modelle diese Lücke einbauen und wie man beide Dateien sicher abdichtet.Tue, 02 Jun 2026 09:18:37 GMTsecuritys3awsterraformgosecuritystorageStreatixhttps://streatix.com/de/blog/ai-guards-your-dashboard-and-forgets-your-api/https://streatix.com/de/blog/ai-guards-your-dashboard-and-forgets-your-api/KI-Tools sichern oft nur das Frontend mit einem clientseitigen Redirect ab – und lassen den Route-Handler komplett ungeschützt. Wie der Exploit funktioniert, die PostgREST- und JWT-Mechanik dahinter und wie der serverseitige Fix aussieht.Fri, 29 May 2026 09:08:53 GMTsecurityauthenticationauthorizationapisecuritylovableboltnextjsStreatixhttps://streatix.com/de/blog/our-reference-lovable-app-leaked-every-users-data/https://streatix.com/de/blog/our-reference-lovable-app-leaked-every-users-data/Wie ein mit Lovable gebautes SaaS mit deaktivierter Supabase-RLS ausgeliefert wurde, warum wir es nicht sofort bemerkt haben und wie der Fix aus drei Policies aussieht.Tue, 26 May 2026 09:14:32 GMTsecuritysupabaserlssecuritylovablemulti-tenancyStreatixhttps://streatix.com/de/blog/anyone-can-forge-your-stripe-webhooks/https://streatix.com/de/blog/anyone-can-forge-your-stripe-webhooks/KI-Codegeneratoren generieren Stripe-Webhook-Handler oft ohne Signaturprüfung. Warum das passiert, wie der Angriff funktioniert und welche acht Zeilen die Lücke schließen.Fri, 22 May 2026 08:53:47 GMTsecuritystripesecuritywebhookslovableboltcursorStreatix