SUCHE

HOT

Anthropic verliert Kontrolle über seine größten Geheimnisse

Üble Woche für Anthropic. Gleich mehrere Leaks auf einen Schlag: Ein neues KI-Modell namens Mythos, der komplette Quellcode von Claude Code und dazu kompromittierte Plattformen ...

Zvi Mowshowitz · 2026-04-03 09:21:15.570587+00:00 · Score 8/10

KI-CRIME

ShinyHunters erpressen Rockstar Games

Die Hacker-Gruppe ShinyHunters hat sich Zugang zur Cloud-Infrastruktur von Rockstar Games verschafft — über ein kompromittiertes Drittanbieter-Tool. Jetzt fordern sie Lösegeld.

IT-Daily · 2026-04-14 07:20:05.303584+00:00 · Score 6/10

KI-CRIME

Supply-Chain-Hack trifft OpenAI — Zertifikate rotiert

Hacker haben ein Entwickler-Tool von Axios kompromittiert. OpenAI war direkt betroffen und musste seine macOS-Signaturzertifikate austauschen.

OpenAI News · 2026-04-11 13:21:24.748017+00:00 · Score 5/10

KI-CRIME

Vergiftetes KI-Paket klaut 40.000 Entwicklern die Daten

Ein kompromittiertes Python-Paket von LiteLLM hat wochenlang sensible Daten von Entwicklern abgegriffen. Über 40.000 Downloads, bevor jemand es gemerkt hat.

InfoQ AI/ML · 2026-03-31 22:20:55.580992+00:00 · Score 8/10

KI-CRIME

npm-Wurm frisst sich durch Developer-Rechner

Ein neuer Supply-Chain-Angriff kriecht durch kompromittierte npm-Pakete. Der Wurm klaut Secrets, sensible Daten und breitet sich selbstständig in Entwicklerumgebungen aus.

The Register AI · 2026-04-23 01:18:35.934200+00:00 · Score 2/10

KI-CRIME

KI-Agent knackt Vercels Kundendaten

Ein KI-Werkzeug namens Context.ai hat bei Vercel — den Machern des beliebten Web-Frameworks Next.js — Kundenzugangsdaten kompromittiert. Schuld soll ein außer Kontrolle geratenes ...

The Register AI · 2026-04-20 10:18:52.039293+00:00 · Score 3/10

KI-CRIME

Hacker vergiften beliebte KI-Bibliothek LiteLLM

Wer LiteLLM nutzt, hat möglicherweise ein massives Problem. Angreifer haben die Open-Source-Bibliothek kompromittiert — und zwei verseuchte Pakete klauen eure Zugangsdaten.

Heise KI · 2026-03-26 05:19:56.533915+00:00 · Score 7/10

KI-CRIME

Trivy gehackt: 1000 Cloud-Systeme mit Malware infiziert

Ein Open-Source-Scanner, dem Tausende Firmen vertrauen, wurde zur Waffe. Angreifer haben Trivy — ein beliebtes Sicherheitstool von Aqua Security — kompromittiert und darüber ...

The Register AI · 2026-03-24 23:23:36.524240+00:00 · Score 6/10

KI-CRIME

Credential-Stealer vergiftet beliebtes KI-Paket auf PyPI

LiteLLM, eines der meistgenutzten Open-Source-Tools für LLM-API-Routing, wurde auf PyPI kompromittiert. Version 1.82.8 enthält einen versteckten Credential-Stealer — und allein ...

Simon Willison · 2026-03-24 17:19:58.700534+00:00 · Score 4/10

KI-CRIME

Hacker knacken 3.800 GitHub-Repos über VS-Code-Extension

GitHub bestätigt: Der Einbruch in 3.800 interne Repositories lief über eine vergiftete Version der Nx Console VS-Code-Extension. Türöffner war der TanStack-npm-Angriff aus der ...

BleepingComputer · 2026-05-21 07:18:21.590150+00:00 · Score 6/10

KI-CRIME

Outlook-Lücke kompromittiert PCs ohne Klick

Microsoft hat ein Problem. Eine Zero-Click-Lücke in Outlook reicht aus, um fremde Systeme zu übernehmen — die Mail muss nicht mal geöffnet werden.

Golem KI · 2026-05-16 01:20:14.170694+00:00 · Score 4/10

KI-CRIME

OpenAI gehackt: Zwei Laptops, dicker Ärger

Angreifer haben sich über die TanStack-npm-Lieferkette in OpenAI-Systeme geschlichen. Zwei Mitarbeitergeräte kompromittiert, interne Credentials weg.

The Register AI · 2026-05-15 22:20:14.692037+00:00 · Score 7/10

KI-CRIME

OpenAI gehackt: Zwei Geräte kompromittiert

Supply-Chain-Angriff auf TanStack trifft das wertvollste KI-Labor der Welt. OpenAI bestätigt: Zwei Mitarbeiter-Geräte wurden gekapert.

BleepingComputer · 2026-05-14 22:21:20.942958+00:00 · Score 8/10

KI-CRIME

Cache-poisoning caper turns TanStack npm packages toxic

KI-Kriminalität: Neue Betrugsmethoden durch Supply-Chain-Angriffe

The Register AI · 2026-05-12 13:24:15.329741+00:00 · Score 8/10

KI-CRIME

Shai-Hulud kapert Mistral-Pakete auf npm

Hunderte Pakete auf npm und PyPI sind kompromittiert. Die Angreifer haben sich signierte Releases von Mistral und TanStack geschnappt — und Credential-Stealer reingeschmuggelt.

BleepingComputer · 2026-05-12 13:20:29.642486+00:00 · Score 8/10

KI-CRIME

TeamPCP knackt Hunderte NPM- und PyPI-Pakete

Die Hackergruppe TeamPCP rollt die Open-Source-Welt auf. Hunderte Pakete auf NPM und PyPI sind kompromittiert — mittendrin: 42 TanStack-Pakete. Sowohl Golem als auch Heise ...

Golem KI + Heise KI · 2026-05-12 10:20:39.251665+00:00 · Score 4/10

KI-CRIME

SAP-Pakete gehackt — Entwickler-Logins gestohlen

Mehrere offizielle SAP-Pakete im npm-Registry wurden kompromittiert. Die Schadsoftware klaut Credentials und Auth-Tokens direkt vom Rechner der Entwickler.

BleepingComputer · 2026-04-30 01:26:14.090177+00:00 · Score 5/10

KI-CRIME

Hacker vergiften Bitwardens Passwort-Tool auf NPM

Wer dem eigenen Passwortmanager nicht mehr trauen kann, hat ein Problem. Genau das ist passiert: Angreifer haben Schadcode direkt in das offizielle NPM-Paket von Bitwardens CLI ...

Golem KI · 2026-04-24 22:21:18.359529+00:00 · Score 6/10

KI-CRIME

Firestarter-Backdoor hackt US-Bundesbehörde unbemerkt

Eine US-Bundesbehörde wurde mit einer bisher unbekannten Backdoor-Malware namens „Firestarter" kompromittiert. CISA und britische Geheimdienste bestätigten den Angriff — welche ...

The Register AI · 2026-04-24 16:22:33.894163+00:00 · Score 3/10

KI-CRIME

Hacker kapern axios und schleusen Backdoor ein

Einer der meistgenutzten HTTP-Clients im JavaScript-Universum wurde zur Waffe. Angreifer haben den Maintainer-Account von axios auf npm kompromittiert und einen ...

Heise KI · 2026-04-01 10:21:53.912961+00:00 · Score 6/10