Llm

• Databricks hat eine wegweisende Finanzierungsrunde in Höhe von 5 Milliarden US-Dollar abgeschlossen, wodurch die Bewertung des Unternehmens auf 190 Milliarden US-Dollar steigt. • Gleichzeitig wird das KI-Tooling-Unternehmen Cognition Berichten zufolge mit einer potenziellen Bewertung von 40 Milliarden US-Dollar eingestuft. • Diese massiven Investitionen signalisieren, dass der Investorenmarkt trotz des wachsenden Kostendrucks in der Branche weiterhin bereit ist, außergewöhnliche Multiplikatoren für führende KI-Infrastruktur- und Plattformanbieter anzuwenden.

• Ein 153 GB großes Archiv mit gestohlenen Unternehmenszugangsdaten von fast 2.500 Organisationen ist nach einem Supply-Chain-Angriff auf LiteLLM aufgetaucht. • Die Sicherheitsverletzung ereignete sich, als kompromittierte LiteLLM-Pakete Malware ausführten, die den Arbeitsspeicher und die Konfigurationen von Live-Umgebungen nach sensiblen Daten durchsuchte. • Zu den gestohlenen Informationen gehören hochsensible Daten wie AWS secret access keys, Salesforce-Token, Microsoft Azure-Zugangsdaten, Kubernetes-Token und API-Schlüssel verschiedener KI-Anbieter.

• Ein CTO warnt davor, dass die KI-Codegenerierung ein Sicherheitsplateau erreicht hat, was bedeutet, dass Large Language Models (LLMs) noch nicht die Erstellung von sicherem Code garantieren können. • Da LLMs mittlerweile tief in die Art und Weise eingebettet sind, wie Entwickler Software schreiben und refactorisieren, besteht ein erhöhtes Risiko, verwundbaren Code in Produktionsumgebungen zu implementieren. • Der Bericht betont, dass Unternehmen alle KI-generierten Ergebnisse als nicht vertrauenswürdig behandeln und obligatorische, unabhängige Verifizierungsprozesse einführen müssen.

• Im März kompromittierte ein Supply-Chain-Angriff auf LiteLLM über 2.500 Unternehmen mithilfe der Infostealer-Malware „Sandclock“. • Die Malware steigerte die Berechtigungen auf Build-Systemen auf Root-Ebene, um Cloud-Keys, SSH-Keys, Kubernetes-Secrets und API-Keys von KI-Anbietern zu stehlen. • Diese Sicherheitslücke ist kritisch, da das Entfernen der bösartigen Pakete nicht ausreicht; gestohlene Anmeldedaten bleiben gültig und können für unbefugten Zugriff genutzt werden, bis sie manuell rotiert werden.

• Der Threat Hunting Report 2026 von CrowdStrike hat einen neuen Cyberattacken-Trend namens „LLMJacking“ identifiziert, bei dem Hacker den KI-Zugang von Unternehmen kapern, um die Nutzungskosten in die Höhe zu treiben. • In einem hervorgehobenen Vorfall nutzten Angreifer eine gestohlene Cloud-Identität, um innerhalb von zwei Minuten fast 200.000 API-Anfragen auszuführen. • Diese Änderung der Taktik unterscheidet sich von traditionellem Datendiebstahl oder Ransomware, da die Angreifer den KI-Zugang als finanzielle Ressource betrachten, um dem geschädigten Unternehmen massive Kosten zu verursachen.

• Bösartige Versionen des LiteLLM-Pakets wurden auf PyPI veröffentlicht, die darauf ausgelegt sind, Cloud- und SSH-Keys, Kubernetes-Tokens und andere sensible Geheimnisse zu stehlen. • Der Angriff steht in Verbindung mit einem früheren Hack von Trivy, wodurch potenziell mehr als 2.100 Organisationen Sicherheitsverletzungen ausgesetzt waren. • Dieser Vorfall unterstreicht einen wachsenden Trend von Supply-Chain-Angriffen auf populäre KI-bezogene Bibliotheken, um unbefugten Zugriff auf Unternehmensinfrastrukturen zu erhalten.

• Die Bedrohungsakteur-Gruppe „TeamPCP“ orchestrierte einen komplexen Multi-Ökosystem-Supply-Chain-Angriff, der LiteLLM, ein beliebtes Open-Source-AI-Proxy-Gateway, kompromittierte. • Die Sicherheitslücke führte zur stillen Exfiltration sensibler Entwicklungsgeheimnisse aus den CI/CD-Pipelines tausender globaler Unternehmen. • Das Cybersicherheitsunternehmen Hudson Rock hat die exfiltrierten Rohdaten unabhängig erworben und bietet so einen ungefilterten Einblick in das massive Ausmaß der Kompromittierung.

• Ein Supply-Chain-Angriff von TeamPCP manipulierte die Build-Pipeline von LiteLLM über Trivy, wodurch potenziell 2.500 Unternehmen und 434.000 CI/CD-Pipelines gefährdet wurden. • Die schädliche Payload zielte auf CI/CD-Runner ab, um SSH-Keys, Cloud-Zugangsdaten, Kubernetes-Token und Umgebungsvariablen-Secrets aus dem Prozessspeicher zu stehlen. • Der Angriff suchte gezielt nach LLM-API-Keys und Gateway-Einstellungen, wodurch ein direkter Weg zu sensiblen Daten und vernetzten KI-Systemen geschaffen wurde.