SUCHE

KI-CRIME

npm-Wurm frisst sich durch Developer-Rechner

Ein neuer Supply-Chain-Angriff kriecht durch kompromittierte npm-Pakete. Der Wurm klaut Secrets, sensible Daten und breitet sich selbstständig in Entwicklerumgebungen aus.

The Register AI · 2026-04-23 01:18:35.934200+00:00 · Score 2/10

KI-CRIME

API-Key geklaut: Google will trotzdem 82.000 Dollar

Ein Entwicklerteam hat sich den API-Key für Googles Gemini stehlen lassen. Fremde ballerten massenhaft Anfragen über den Schlüssel — und jetzt will Google die Rechnung trotzdem ...

t3n · 2026-04-11 07:18:51.889620+00:00 · Score 7/10

KI-CRIME

LiteLLM mit Malware verseucht — Passwörter geklaut

Zwei Versionen von LiteLLM, einem beliebten Open-Source-Tool für den Zugriff auf mehrere LLMs, wurden aus dem Python Package Index (PyPI) entfernt. Grund: Ein Supply-Chain-Angriff ...

The Register AI · 2026-03-24 20:20:36.935074+00:00 · Score 7/10

KI-CRIME

Neue Linux-Malware jagt Entwickler-Rechner

Ein bisher unbekanntes Linux-Implantat namens Quasar Linux (QLNX) schleicht sich gezielt auf die Maschinen von Software-Entwicklern. Rootkit, Backdoor und Credential-Stealer in ...

BleepingComputer · 2026-05-06 01:19:44.698728+00:00 · Score 4/10

KI-CRIME

KI-Agenten klauen Passwörter direkt aus GitHub

Sicherheitsforscher haben Claude, Gemini und Copilot gehackt — über GitHub Actions. Per Prompt Injection stahlen sie API-Keys und Access Tokens. Anthropic, Google und Microsoft? ...

The Register AI · 2026-04-15 10:21:22.614198+00:00 · Score 4/10

KI-CRIME

Vergiftetes KI-Paket klaut 40.000 Entwicklern die Daten

Ein kompromittiertes Python-Paket von LiteLLM hat wochenlang sensible Daten von Entwicklern abgegriffen. Über 40.000 Downloads, bevor jemand es gemerkt hat.

InfoQ AI/ML · 2026-03-31 22:20:55.580992+00:00 · Score 8/10

KI-CRIME

Hacker vergiften beliebtes KI-Tool — Millionen Zugangsdaten in Gefahr

LiteLLM, der meistgenutzte Open-Source-Router für KI-APIs, wurde mit Schadsoftware infiziert. Wer das Tool nutzt, sollte JETZT alle API-Keys und Zugangsdaten rotieren.

The Decoder · 2026-03-24 20:18:40.563918+00:00 · Score 8/10

KI-CRIME

Google-Lücke: Tote Keys leben 23 Minuten weiter

Sicherheitsforscher von Aikido haben Google bei einer peinlichen Schlamperei erwischt. Gelöschte API-Schlüssel funktionieren weiter — fast eine halbe Stunde lang.

IT-Daily · 2026-05-25 04:19:27.531751+00:00 · Score 4/10

KI-CRIME

Google-Keys spuken 23 Minuten nach dem Tod

Du löschst deinen geleakten API-Key — und Angreifer feiern trotzdem weiter Party auf deine Rechnung. Sicherheitsforscher von Aikido haben ein 23-Minuten-Zombie-Fenster bei Google ...

The Register AI · 2026-05-21 22:20:39.474017+00:00 · Score 6/10

KI-CRIME

Malware-Paket klaut PyTorch-Entwicklern die Logins

Auf PyPI tauchte eine vergiftete Version von PyTorch Lightning auf. Wer sie installierte, lieferte seine Zugangsdaten frei Haus an die Angreifer.

BleepingComputer · 2026-05-04 19:20:24.926473+00:00 · Score 7/10

KI-CRIME

Hacker plündern KI-Gateway durch simplen SQL-Fehler

LiteLLM, ein beliebtes Open-Source-Gateway für große Sprachmodelle, wird aktiv von Hackern angegriffen. Die Schwachstelle: eine klassische SQL-Injection — ohne Login nötig.

BleepingComputer · 2026-04-28 22:21:12.816753+00:00 · Score 6/10

KI-CRIME

Malware klaut LiteLLM die Zugangsdaten

Ein AI-Startup, das anderen Firmen den sicheren Zugang zu KI-Modellen verkauft, wurde selbst gehackt. LiteLLM — beliebtes Gateway für Claude, GPT und Co. — fing sich fiese ...

TechCrunch AI · 2026-03-31 01:15:24.517164+00:00 · Score 7/10

KI-CRIME

2.000 API-Keys lagen offen im Netz

Sicherheitsforscher haben 10 Millionen Webseiten gescannt. Das Ergebnis: Fast 2.000 funktionierende API-Schlüssel, verteilt auf 10.000 Webseiten — frei zugänglich im Quellcode.

The Register AI · 2026-03-27 08:19:02.378497+00:00 · Score 5/10

KI-CRIME

Hacker vergiften beliebte KI-Bibliothek LiteLLM

Wer LiteLLM nutzt, hat möglicherweise ein massives Problem. Angreifer haben die Open-Source-Bibliothek kompromittiert — und zwei verseuchte Pakete klauen eure Zugangsdaten.

Heise KI · 2026-03-26 05:19:56.533915+00:00 · Score 7/10

KI-CRIME

Hunderte npm-Pakete vergiften AntV-Ökosystem

Das Datenvisualisierungs-Framework AntV wurde Ziel einer massiven Supply-Chain-Attacke. Angreifer schleusten Hunderte bösartiger npm-Pakete ins Ökosystem ein.

Heise KI · 2026-05-21 01:20:43.855168+00:00 · Score 6/10

KI-CRIME

GitHub gehackt — Eigene Repos gestohlen

Ausgerechnet GitHub. Die größte Code-Plattform der Welt wurde Opfer einer vergifteten VS Code Extension — und verlor interne Repositories an Angreifer.

The Register AI · 2026-05-20 13:20:47.159349+00:00 · Score 4/10

KI-CRIME

KI-Banditen veröffentlichen Wurm als Open Source

Eine berüchtigte Malware-Crew stellt ihren gefährlichen Wurm jetzt für jeden zum Download bereit. Das ist eine neue Stufe der Dreistigkeit.

The Register AI · 2026-05-14 04:22:14.739048+00:00 · Score 3/10

KI-CRIME

Marathon: Söldner verkaufen Boss-Kills auf eBay

In Bungies Extraction-Shooter Marathon ist der Compiler der härteste Boss im Spiel. Jetzt verkaufen Spieler den Kill auf eBay — gegen echtes Geld.

404 Media · 2026-05-01 01:16:52.047359+00:00 · Score 3/10

KI-CRIME

Vibe-Coding leakt Daten im großen Stil

Tools wie Lovable, Cursor und Bolt machen jeden zum Webdev. Eine Recherche zeigt jetzt: Die fertigen Seiten sind teilweise offen wie ein Scheunentor.

t3n · 2026-04-29 19:19:25.679109+00:00 · Score 4/10

KI-CRIME

Hacker knackt Vercel — Kundendaten weg

Ein Angreifer hat sich Zugang zu internen Systemen von Vercel verschafft. Anmeldedaten und Umgebungsvariablen von Kunden wurden abgegriffen — der Albtraum für jede Dev-Plattform.

Golem KI · 2026-04-20 10:19:07.268749+00:00 · Score 5/10