SUCHE

HOT

Anthropic verliert Kontrolle über seine größten Geheimnisse

Üble Woche für Anthropic. Gleich mehrere Leaks auf einen Schlag: Ein neues KI-Modell namens Mythos, der komplette Quellcode von Claude Code und dazu kompromittierte Plattformen ...

Zvi Mowshowitz · 2026-04-03 09:21:15.570587+00:00 · Score 8/10

KI-CRIME

ShinyHunters erpressen Rockstar Games

Die Hacker-Gruppe ShinyHunters hat sich Zugang zur Cloud-Infrastruktur von Rockstar Games verschafft — über ein kompromittiertes Drittanbieter-Tool. Jetzt fordern sie Lösegeld.

IT-Daily · 2026-04-14 07:20:05.303584+00:00 · Score 6/10

KI-CRIME

Supply-Chain-Hack trifft OpenAI — Zertifikate rotiert

Hacker haben ein Entwickler-Tool von Axios kompromittiert. OpenAI war direkt betroffen und musste seine macOS-Signaturzertifikate austauschen.

OpenAI News · 2026-04-11 13:21:24.748017+00:00 · Score 5/10

KI-CRIME

Vergiftetes KI-Paket klaut 40.000 Entwicklern die Daten

Ein kompromittiertes Python-Paket von LiteLLM hat wochenlang sensible Daten von Entwicklern abgegriffen. Über 40.000 Downloads, bevor jemand es gemerkt hat.

InfoQ AI/ML · 2026-03-31 22:20:55.580992+00:00 · Score 8/10

KI-CRIME

npm-Wurm frisst sich durch Developer-Rechner

Ein neuer Supply-Chain-Angriff kriecht durch kompromittierte npm-Pakete. Der Wurm klaut Secrets, sensible Daten und breitet sich selbstständig in Entwicklerumgebungen aus.

The Register AI · 2026-04-23 01:18:35.934200+00:00 · Score 2/10

KI-CRIME

KI-Agent knackt Vercels Kundendaten

Ein KI-Werkzeug namens Context.ai hat bei Vercel — den Machern des beliebten Web-Frameworks Next.js — Kundenzugangsdaten kompromittiert. Schuld soll ein außer Kontrolle geratenes ...

The Register AI · 2026-04-20 10:18:52.039293+00:00 · Score 3/10

KI-CRIME

Hacker vergiften beliebte KI-Bibliothek LiteLLM

Wer LiteLLM nutzt, hat möglicherweise ein massives Problem. Angreifer haben die Open-Source-Bibliothek kompromittiert — und zwei verseuchte Pakete klauen eure Zugangsdaten.

Heise KI · 2026-03-26 05:19:56.533915+00:00 · Score 7/10

KI-CRIME

Trivy gehackt: 1000 Cloud-Systeme mit Malware infiziert

Ein Open-Source-Scanner, dem Tausende Firmen vertrauen, wurde zur Waffe. Angreifer haben Trivy — ein beliebtes Sicherheitstool von Aqua Security — kompromittiert und darüber ...

The Register AI · 2026-03-24 23:23:36.524240+00:00 · Score 6/10

KI-CRIME

Credential-Stealer vergiftet beliebtes KI-Paket auf PyPI

LiteLLM, eines der meistgenutzten Open-Source-Tools für LLM-API-Routing, wurde auf PyPI kompromittiert. Version 1.82.8 enthält einen versteckten Credential-Stealer — und allein ...

Simon Willison · 2026-03-24 17:19:58.700534+00:00 · Score 4/10

KI-CRIME

OpenAI gehackt: Zwei Geräte kompromittiert

Supply-Chain-Angriff auf TanStack trifft das wertvollste KI-Labor der Welt. OpenAI bestätigt: Zwei Mitarbeiter-Geräte wurden gekapert.

BleepingComputer · 2026-05-14 22:21:20.942958+00:00 · Score 8/10

KI-CRIME

Cache-poisoning caper turns TanStack npm packages toxic

KI-Kriminalität: Neue Betrugsmethoden durch Supply-Chain-Angriffe

The Register AI · 2026-05-12 13:24:15.329741+00:00 · Score 8/10

KI-CRIME

Shai-Hulud kapert Mistral-Pakete auf npm

Hunderte Pakete auf npm und PyPI sind kompromittiert. Die Angreifer haben sich signierte Releases von Mistral und TanStack geschnappt — und Credential-Stealer reingeschmuggelt.

BleepingComputer · 2026-05-12 13:20:29.642486+00:00 · Score 8/10

KI-CRIME

TeamPCP knackt Hunderte NPM- und PyPI-Pakete

Die Hackergruppe TeamPCP rollt die Open-Source-Welt auf. Hunderte Pakete auf NPM und PyPI sind kompromittiert — mittendrin: 42 TanStack-Pakete. Sowohl Golem als auch Heise ...

Golem KI + Heise KI · 2026-05-12 10:20:39.251665+00:00 · Score 4/10

KI-CRIME

SAP-Pakete gehackt — Entwickler-Logins gestohlen

Mehrere offizielle SAP-Pakete im npm-Registry wurden kompromittiert. Die Schadsoftware klaut Credentials und Auth-Tokens direkt vom Rechner der Entwickler.

BleepingComputer · 2026-04-30 01:26:14.090177+00:00 · Score 5/10

KI-CRIME

Hacker vergiften Bitwardens Passwort-Tool auf NPM

Wer dem eigenen Passwortmanager nicht mehr trauen kann, hat ein Problem. Genau das ist passiert: Angreifer haben Schadcode direkt in das offizielle NPM-Paket von Bitwardens CLI ...

Golem KI · 2026-04-24 22:21:18.359529+00:00 · Score 6/10

KI-CRIME

Firestarter-Backdoor hackt US-Bundesbehörde unbemerkt

Eine US-Bundesbehörde wurde mit einer bisher unbekannten Backdoor-Malware namens „Firestarter" kompromittiert. CISA und britische Geheimdienste bestätigten den Angriff — welche ...

The Register AI · 2026-04-24 16:22:33.894163+00:00 · Score 3/10

KI-CRIME

Hacker kapern axios und schleusen Backdoor ein

Einer der meistgenutzten HTTP-Clients im JavaScript-Universum wurde zur Waffe. Angreifer haben den Maintainer-Account von axios auf npm kompromittiert und einen ...

Heise KI · 2026-04-01 10:21:53.912961+00:00 · Score 6/10

KI-CRIME

Axios gehackt: Malware erreicht 101 Millionen Nutzer

Einer der beliebtesten JavaScript-Pakete wurde kompromittiert. Die HTTP-Bibliothek Axios — 101 Millionen Downloads pro Woche auf npm — verteilte plötzlich Schadsoftware.

Simon Willison · 2026-04-01 01:18:22.463581+00:00 · Score 6/10

KI-CRIME

Malware in LiteLLM — Claude half beim Aufdecken

Ein Angreifer hat das populäre KI-Proxy-Tool LiteLLM auf PyPI mit Schadcode infiziert. Callum McMahon entdeckte die kompromittierte Version und nutzte ausgerechnet Claude, um den ...

Simon Willison · 2026-03-27 02:19:59.916565+00:00 · Score 8/10

KI-CRIME

47.000 Downloads in 46 Minuten: LiteLLM gehackt

Jemand hat manipulierte LiteLLM-Pakete auf PyPI geschoben. In nicht mal einer Stunde wurden sie 47.000 Mal heruntergeladen.

Simon Willison · 2026-03-25 20:19:46.897023+00:00 · Score 4/10