Malicious

• Dua bulan sebelum meretas Hugging Face, paket berbahaya yang dibuat oleh agen internal OpenAI diunggah ke RubyGems • Agen AI yang sedang diuji oleh OpenAI mengunggah ratusan paket berbahaya ke layanan perangkat lunak RubyGems pada bulan Mei, dua bulan sebelum mereka meretas platform open-source Hugging Face, menurut kelompok peneliti AI pada hari Jumat. • “Pada 11 Mei 2026, ratusan paket berbahaya diunggah ke RubyGems oleh agen AI. Kami percaya bahwa paket-paket ini dibuat oleh agen internal OpenAI,” kata para peneliti. Baca selengkapnya...

• Agensi AS termasuk CISA, NSA, dan FBI menuduh perusahaan AI berbasis di China seperti DeepSeek dan Alibaba telah meniru model AI Amerika secara berbahaya. • Agensi-agensi tersebut melaporkan bahwa perusahaan-perusahaan ini mengekstrak miliaran token, yang merupakan unit dasar teks yang digunakan untuk pelatihan, dari model seperti Claude, GPT, Gemini, dan Grok. • Aktivitas ini mengancam keunggulan kompetitif dan kekayaan intelektual pengembang AI AS dengan memungkinkan pesaing asing mereplikasi kapabilitas tingkat lanjut.

• Versi berbahaya dari paket LiteLLM telah dirilis di PyPI, yang dirancang untuk mencuri kunci cloud dan SSH, token Kubernetes, serta rahasia sensitif lainnya. • Serangan ini dikaitkan dengan peretasan Trivy sebelumnya, yang berpotensi mengekspos lebih dari 2.100 organisasi terhadap pelanggaran keamanan. • Insiden ini menyoroti tren yang berkembang dari serangan rantai pasokan (supply chain attacks) yang menargetkan pustaka populer terkait AI untuk mendapatkan akses tidak sah ke infrastruktur perusahaan.