SUCHE

KI-CRIME

npm-Wurm frisst sich durch Developer-Rechner

Ein neuer Supply-Chain-Angriff kriecht durch kompromittierte npm-Pakete. Der Wurm klaut Secrets, sensible Daten und breitet sich selbstständig in Entwicklerumgebungen aus.

The Register AI · 2026-04-23 01:18:35.934200+00:00 · Score 2/10

KI-CRIME

LiteLLM mit Malware verseucht — Passwörter geklaut

Zwei Versionen von LiteLLM, einem beliebten Open-Source-Tool für den Zugriff auf mehrere LLMs, wurden aus dem Python Package Index (PyPI) entfernt. Grund: Ein Supply-Chain-Angriff ...

The Register AI · 2026-03-24 20:20:36.935074+00:00 · Score 7/10

KI-CRIME

Hacker vergiften beliebtes KI-Tool — Millionen Zugangsdaten in Gefahr

LiteLLM, der meistgenutzte Open-Source-Router für KI-APIs, wurde mit Schadsoftware infiziert. Wer das Tool nutzt, sollte JETZT alle API-Keys und Zugangsdaten rotieren.

The Decoder · 2026-03-24 20:18:40.563918+00:00 · Score 8/10

KI-CRIME

KI-Agenten klauen Passwörter direkt aus GitHub

Sicherheitsforscher haben Claude, Gemini und Copilot gehackt — über GitHub Actions. Per Prompt Injection stahlen sie API-Keys und Access Tokens. Anthropic, Google und Microsoft? ...

The Register AI · 2026-04-15 10:21:22.614198+00:00 · Score 4/10

KI-CRIME

2.000 API-Keys lagen offen im Netz

Sicherheitsforscher haben 10 Millionen Webseiten gescannt. Das Ergebnis: Fast 2.000 funktionierende API-Schlüssel, verteilt auf 10.000 Webseiten — frei zugänglich im Quellcode.

The Register AI · 2026-03-27 08:19:02.378497+00:00 · Score 5/10

KI-CRIME

API-Key geklaut: Google will trotzdem 82.000 Dollar

Ein Entwicklerteam hat sich den API-Key für Googles Gemini stehlen lassen. Fremde ballerten massenhaft Anfragen über den Schlüssel — und jetzt will Google die Rechnung trotzdem ...

t3n · 2026-04-11 07:18:51.889620+00:00 · Score 7/10

KI-CRIME

Hacker vergiften beliebte KI-Bibliothek LiteLLM

Wer LiteLLM nutzt, hat möglicherweise ein massives Problem. Angreifer haben die Open-Source-Bibliothek kompromittiert — und zwei verseuchte Pakete klauen eure Zugangsdaten.

Heise KI · 2026-03-26 05:19:56.533915+00:00 · Score 7/10

KI-CRIME

Malware-Paket klaut PyTorch-Entwicklern die Logins

Auf PyPI tauchte eine vergiftete Version von PyTorch Lightning auf. Wer sie installierte, lieferte seine Zugangsdaten frei Haus an die Angreifer.

BleepingComputer · 2026-05-04 19:20:24.926473+00:00 · Score 7/10

KI-CRIME

Hacker plündern KI-Gateway durch simplen SQL-Fehler

LiteLLM, ein beliebtes Open-Source-Gateway für große Sprachmodelle, wird aktiv von Hackern angegriffen. Die Schwachstelle: eine klassische SQL-Injection — ohne Login nötig.

BleepingComputer · 2026-04-28 22:21:12.816753+00:00 · Score 6/10

KI-CRIME

Malware klaut LiteLLM die Zugangsdaten

Ein AI-Startup, das anderen Firmen den sicheren Zugang zu KI-Modellen verkauft, wurde selbst gehackt. LiteLLM — beliebtes Gateway für Claude, GPT und Co. — fing sich fiese ...

TechCrunch AI · 2026-03-31 01:15:24.517164+00:00 · Score 7/10

KI-CRIME

Vibe-Coding leakt Daten im großen Stil

Tools wie Lovable, Cursor und Bolt machen jeden zum Webdev. Eine Recherche zeigt jetzt: Die fertigen Seiten sind teilweise offen wie ein Scheunentor.

t3n · 2026-04-29 19:19:25.679109+00:00 · Score 4/10

KI-CRIME

LiteLLM-Hack trifft tausende KI-Firmen

Mercor, ein KI-Recruiting-Startup, ist das erste Unternehmen, das öffentlich bestätigt: Ja, wir wurden erwischt. Der Supply-Chain-Angriff über LiteLLM hat laut eigener Aussage ...

The Register AI · 2026-04-02 01:18:44.371777+00:00 · Score 8/10

KI-CRIME

Hacker greifen KI-Tool Flowise mit Höchstwertung an

Flowise hat ein massives Sicherheitsproblem. Unbekannte Angreifer nutzen gerade aktiv eine kritische Schwachstelle im beliebten Low-Code-Tool für KI-Workflows aus — und die hat ...

Heise KI · 2026-04-09 04:19:58.425555+00:00 · Score 3/10

KI-CRIME

Vergiftetes KI-Paket klaut 40.000 Entwicklern die Daten

Ein kompromittiertes Python-Paket von LiteLLM hat wochenlang sensible Daten von Entwicklern abgegriffen. Über 40.000 Downloads, bevor jemand es gemerkt hat.

InfoQ AI/ML · 2026-03-31 22:20:55.580992+00:00 · Score 8/10

EXPERIMENTAL

Open-Source-App macht jeden zum KI-Forscher

Ein kleines Projekt namens "Scientific Agent Skills" trendet auf GitHub — und verspricht: Forschung, Analyse, Finance und Engineering mit über 40 KI-Modellen. Direkt auf dem ...

GitHub Trending Python · 2026-04-12 04:18:21.549043+00:00 · Score 5/10

KI-CRIME

Hacker knackt Vercel — Kundendaten weg

Ein Angreifer hat sich Zugang zu internen Systemen von Vercel verschafft. Anmeldedaten und Umgebungsvariablen von Kunden wurden abgegriffen — der Albtraum für jede Dev-Plattform.

Golem KI · 2026-04-20 10:19:07.268749+00:00 · Score 5/10

KI-CRIME

Hacker plündern Python-Notebook Marimo

Marimo, ein Open-Source-Notebook für Python-Entwickler mit KI-Features, hat ein massives Sicherheitsloch. Angreifer nutzen es bereits aktiv aus — und klauen Zugangsdaten.

BleepingComputer · 2026-04-12 19:16:07.287293+00:00 · Score 4/10

KI-CRIME

Fake Claude-Code-Leak infiziert Zehntausende mit Malware

Ein angeblicher Source-Code-Leak von Claude Code ging diese Woche viral auf GitHub. Zehntausende luden gierig herunter — und holten sich Trojaner auf den Rechner.

The Register AI · 2026-04-02 19:25:23.086882+00:00 · Score 8/10

KI-CRIME

LiteLLM gehackt — und wirft Partner raus

Credential-Stealing-Malware hat LiteLLM erwischt. Das beliebte AI-Gateway-Startup trennt sich jetzt auch noch von seinem umstrittenen Compliance-Partner Delve.

TechCrunch AI · 2026-03-31 01:19:04.847478+00:00 · Score 6/10

KI-CRIME

Credential-Stealer vergiftet beliebtes KI-Paket auf PyPI

LiteLLM, eines der meistgenutzten Open-Source-Tools für LLM-API-Routing, wurde auf PyPI kompromittiert. Version 1.82.8 enthält einen versteckten Credential-Stealer — und allein ...

Simon Willison · 2026-03-24 17:19:58.700534+00:00 · Score 4/10