Alle Tutorials
Theo · Episode 2 · 1:18

Lateral

Links nutzen Angreifer Theos Kubernetes-Zugang, um den Auszahlungsdienst zu patchen. Rechts erzählt die Sicherheits-Zeitleiste die ganze Geschichte: die markierte Prompt-Injection, die abgefangenen Platzhalter, die Sandbox, die ~/.ssh verweigert, und die Abstammung von der Begründung des Agenten bis zur blockierten Anfrage. Ein Klick löscht den Workspace.

Was Sie sehen werden

  1. 01Links patcht jemand mit Theos Kubernetes-Zugangsdaten den Auszahlungsdienst.
  2. 02Rechts zeigt die Sicherheits-Zeitleiste die im README markierte Prompt-Injection.
  3. 03Sie zeigt auch die Platzhalter-Zugangsdaten, abgefangen auf dem Weg nach draußen, und die Sandbox, die dem Skript das Lesen von ~/.ssh verweigert.
  4. 04Die Abstammung führt die blockierte Anfrage zurück zum Tool-Aufruf des Agenten und zu seiner Begründung.
  5. 05Theo löscht den Workspace mit einem Klick und meldet das Repo.

Wenn etwas schiefgeht, bekommen Sie die ganze Geschichte und mit einem Klick eine saubere Maschine.

Als Nächstes
Zwanzig Minuten
Bromure Agentic Coding herunterladenApple Silicon · macOS 14 oder neuer · Kostenlos & Open Source

Eine erfundene Geschichte, inspiriert vom Binance-Hack im Oktober 2026. Theo, Coinvance und Halvard Capital sind frei erfunden, ebenso der Code, die Schlüssel und der Angriff in diesen Episoden, die nicht zeigen, was bei Binance geschah.