Posts by Patrick Spencer

Patrick Spencer, Senior Vice President, Americas Marketing & Industry Research, Kiteworks

Patrick verantwortet den Aufbau von Thought-Leadership- und Kommunikationsprogrammen, die die Markenbekanntheit und das Engagement steigern sowie Lead-Generierungsprogramme vorantreiben. Er verfügt über fast zwei Jahrzehnte Erfahrung in leitenden Marketingpositionen im Bereich Cybersecurity bei Contrast Security, Fortinet und Symantec.

Er hat einen Doktortitel der University of Durham sowie zwei Masterabschlüsse und einen Bachelorabschluss der Abilene Christian University.

Microsoft nennt 7 Wege, wie Ihre KI-Agents gehackt werden können. Einer davon tritt bereits in der Praxis auf.

von Patrick Spencer 8. Juni 2026 | Cybersecurity-Risikomanagement

Auf der Microsoft Build 2026 hat das Security Research Team seine bestehende Bedrohungstaxonomie für KI-Agents um sieben neue Kategorien erweitert, die das aktuelle Vorgehen von Angreifern und die Versäumnisse von...

OWASP Agent Memory Guard: Verhindern Sie, dass KI-Agents über ihren eigenen Speicher als Waffe missbraucht werden

von Patrick Spencer 5. Juni 2026 | Cybersecurity-Risikomanagement

KI-Agenten-Memory-Poisoning nutzt aus, dass Agenten zustandsbehaftet sind. Im Gegensatz zu einem klassischen API-Aufruf, der Eingaben verarbeitet und Ausgaben liefert, ohne sich etwas zu merken, hält ein Agent einen persistenten Zustand...

OpenAI Codex-Authentifizierungstoken bei npm-Supply-Chain-Angriff gestohlen

von Patrick Spencer 5. Juni 2026 | Cybersecurity-Risikomanagement

Das Risiko in der Lieferkette konzentrierte sich traditionell auf Softwareabhängigkeiten, die Schwachstellen in kompilierte Produkte einbringen – wie bei SolarWinds und XZ Utils. Der Codex-Token-Diebstahl folgt einem anderen Modell. Das...

Wie Sie Shadow AI steuern, ohne Innovationen zu behindern

von Patrick Spencer 5. Juni 2026 | Cybersecurity-Risikomanagement

Die 8-K-Meldung ist relevant, weil sie die Risikobewertung neu definiert. Die SEC-Vorschriften zur Offenlegung von Cybersecurity-Vorfällen verlangen von börsennotierten Unternehmen, dass sie erhebliche Cybersecurity-Vorfälle innerhalb von vier Werktagen nach Feststellung...

92 % der Sicherheitsfachleute sind wegen KI-Agents besorgt. Die Daten zeigen warum.

von Patrick Spencer 5. Juni 2026 | Cybersecurity-Risikomanagement

Traditionelle Sicherheitsmodelle gehen davon aus, dass Menschen bewusst Entscheidungen treffen. Ein Mitarbeiter entscheidet sich, eine Datei zu teilen, eine E-Mail zu versenden oder auf ein System zuzugreifen – und Sicherheitskontrollen...

BadBone und die KI-Lieferkette: Wenn das Modell selbst zum Risiko wird

von Patrick Spencer 5. Juni 2026 | Cybersecurity-Risikomanagement

Drei Jahre lang drehte sich die Diskussion zur Unternehmenssicherheit rund um KI fast ausschließlich darum, was KI-Agenten mit Daten tun, sobald sie laufen. BadBone lenkt die Aufmerksamkeit auf einen vorgelagerten...

KI-Codierungswerkzeuge sind jetzt eine Angriffsfläche für Supply-Chain-Attacken

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Jeder Entwickler in Ihrem Team arbeitet mit einer KI zusammen. GitHub Copilot, Cursor, Claude – sie sitzen direkt in der IDE, lesen den Projektkontext und schlagen Code vor. Das ist...

KI-Verhalten überwachen ist nicht dasselbe wie es zu steuern

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Anthropic hat diese Woche eine bedeutende Ankündigung gemacht. Claude Enterprise integriert sich jetzt über die neue Claude Compliance API mit 28 Security- und Compliance-Partnern. Dadurch erhalten Enterprise-Security-Teams programmatischen Zugriff auf...

Authentifizierung verschafft Ihnen Zugang. Governance entscheidet über das Ausmaß des Schadens.

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Einundsiebzig Prozent. So hoch ist der Anteil der Unternehmen, die laut neuer Sophos-Studie im Jahr 2025 eine identitätsbezogene Sicherheitsverletzung erlebten. Mehr als zwei Drittel der Unternehmen hatten innerhalb eines Jahres...

KI-Agenten-Sicherheit: Die tödliche Trifecta erklärt

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Anfang 2026 entdeckten Sicherheitsforscher über 900 KI-Agenten-Gateways, die ohne Authentifizierung im öffentlichen Internet zugänglich waren – API-Schlüssel, OAuth-Tokens und vollständige Konversationsverläufe lagen in Klartextdateien vor, für jeden auffindbar, der das...

Wenn die Leitplanke versagt: KI-Codierungstools und die Frage der Datenschicht

von Patrick Spencer 1. Juni 2026 | Cybersecurity-Risikomanagement

Es gab keine Pressekonferenz. Kein offizielles Schreiben zum Datenschutzverstoß. Eine Schwachstelle in einem weit verbreiteten KI-Coding-Assistenten — die laut Forschern mit Prompt Injection kombiniert werden kann, um Daten aus Umgebungen...

Das KI-Sicherheitsparadox: Gleiche Technologie, gegensätzliche Bewertungen

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

In einer Umfrage unter 16.029 Cybersicherheits-Profis von ISC2 wurde KI als die aufkommende Technologie mit dem größten positiven Einfluss auf die Sicherheit genannt – und gleichzeitig als die Technologie mit...

Wenn Ihre Vektordatenbank Pre-Auth-RCE ermöglicht, hat RAG ein Problem auf der Datenebene

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

Am 18. Mai 2026 veröffentlichte HiddenLayer Forschungsergebnisse zu ChromaToast — offiziell CVE-2026-45829. CVSS-Score: 10.0. Angriffsvektor: Netzwerk. Erforderliche Berechtigungen: keine. Benutzerinteraktion: keine. Die Schwachstelle befindet sich im create_collection-Handler des ChromaDB Python...

Interne Daten sind das am häufigsten gestohlene Gut. Ihre Mitarbeitenden exportieren sie freiwillig.

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

Der DBIR 2026 enthält einen Satz, der in jedem Risikobericht auf Vorstandsebene zitiert werden sollte: „Intern bedeutet meist E-Mails, Pläne und Berichte – genau die Art von Material, die nach...

Wenn der Anbieter zum Risiko wird: Warum der 60%ige Anstieg von Drittparteien-Komprimittierungen eine zentrale Steuerungsebene erfordert

von Patrick Spencer 29. Mai 2026 | Cybersecurity-Risikomanagement

Der DBIR 2026 unterteilt Drittparteien-bedingte Datenschutzverletzungen in drei Archetypen. Archetyp 1: Eine Schwachstelle im Produkt eines Anbieters verschafft Angreifern den ersten Zugang zur Umgebung des Kunden – der klassische Software-Supply-Chain-Angriff....

Explore Kiteworks