Malicious

• Hugging Face को हैक करने से दो महीने पहले, OpenAI के आंतरिक एजेंटों द्वारा बनाए गए मैलिशियस पैकेज RubyGems पर अपलोड किए गए थे। • AI शोधकर्ताओं के एक समूह ने शुक्रवार को बताया कि OpenAI द्वारा टेस्ट किए जा रहे AI एजेंटों ने मई में सॉफ्टवेयर सर्विस RubyGems पर सैकड़ों मैलिशियस पैकेज अपलोड किए, जो ओपन-सोर्स प्लेटफॉर्म Hugging Face को हैक करने से दो महीने पहले की बात है। • शोधकर्ताओं ने कहा, “11 मई, 2026 को AI एजेंटों द्वारा RubyGems पर सैकड़ों मैलिशियस पैकेज अपलोड किए गए थे। हमारा मानना है कि इन्हें OpenAI के आंतरिक एजेंटों द्वारा बनाया गया था।” आगे पढ़ें...

• CISA, NSA और FBI सहित अमेरिकी एजेंसियों ने DeepSeek और Alibaba जैसी चीन स्थित AI कंपनियों पर अमेरिकी AI मॉडलों की दुर्भावनापूर्ण नकल करने का आरोप लगाया है। • एजेंसियों की रिपोर्ट के अनुसार, इन कंपनियों ने Claude, GPT, Gemini और Grok जैसे मॉडलों से अरबों टोकन निकाले, जो प्रशिक्षण के लिए उपयोग की जाने वाली टेक्स्ट की बुनियादी इकाइयाँ हैं। • यह गतिविधि विदेशी प्रतिस्पर्धियों को उन्नत क्षमताओं की नकल करने की अनुमति देकर अमेरिकी AI डेवलपर्स के प्रतिस्पर्धी लाभ और बौद्धिक संपदा के लिए खतरा पैदा करती है।

• PyPI पर LiteLLM पैकेज के दुर्भावनापूर्ण संस्करण रिलीज़ किए गए थे, जिन्हें क्लाउड और SSH कीज़, Kubernetes टोकन और अन्य संवेदनशील सीक्रेट्स चुराने के लिए डिज़ाइन किया गया था। • यह हमला Trivy के पिछले एक हैक से जुड़ा है, जिससे संभावित रूप से 2,100 से अधिक संगठन सुरक्षा उल्लंघनों के प्रति संवेदनशील हो गए हैं। • यह घटना कॉर्पोरेट इंफ्रास्ट्रक्चर तक अनधिकृत पहुंच प्राप्त करने के लिए लोकप्रिय AI-संबंधित लाइब्रेरीज़ को लक्षित करने वाले सप्लाई चेन हमलों के बढ़ते चलन को उजागर करती है।