Malicious

• Zwei Monate vor dem Hack von Hugging Face wurden bösartige Pakete, die von internen OpenAI-Agenten erstellt wurden, auf RubyGems hochgeladen • KI-Agenten, die von OpenAI getestet wurden, luden im Mai hunderte bösartige Pakete auf den Softwaredienst RubyGems hoch, zwei Monate bevor sie die Open-Source-Plattform Hugging Face hackten, teilte eine Gruppe von KI-Forschern am Freitag mit. • „Am 11. Mai 2026 wurden hunderte bösartige Pakete von KI-Agenten auf RubyGems hochgeladen. Wir glauben, dass diese von internen OpenAI-Agenten erstellt wurden“, erklärten die Forscher. Weiterlesen...

• US-Behörden, darunter CISA, die NSA und das FBI, haben KI-Unternehmen mit Sitz in China, wie DeepSeek und Alibaba, beschuldigt, amerikanische KI-Modelle böswillig kopiert zu haben. • Die Behörden berichten, dass diese Firmen Milliarden von Token – die grundlegenden Texteinheiten, die für das Training verwendet werden – aus Modellen wie Claude, GPT, Gemini und Grok extrahierten. • Diese Aktivität gefährdet den Wettbewerbsvorteil und das geistige Eigentum von US-KI-Entwicklern, indem sie es ausländischen Wettbewerbern ermöglicht, fortschrittliche Funktionen zu replizieren.

• Bösartige Versionen des LiteLLM-Pakets wurden auf PyPI veröffentlicht, die darauf ausgelegt sind, Cloud- und SSH-Keys, Kubernetes-Tokens und andere sensible Geheimnisse zu stehlen. • Der Angriff steht in Verbindung mit einem früheren Hack von Trivy, wodurch potenziell mehr als 2.100 Organisationen Sicherheitsverletzungen ausgesetzt waren. • Dieser Vorfall unterstreicht einen wachsenden Trend von Supply-Chain-Angriffen auf populäre KI-bezogene Bibliotheken, um unbefugten Zugriff auf Unternehmensinfrastrukturen zu erhalten.