SUCHE

AGENTS

Vergiftete Webseiten kapern jetzt KI-Agenten

Google schlägt Alarm: Öffentliche Webseiten werden gezielt mit versteckten Befehlen präpariert, die Enterprise-KI-Agenten übernehmen. Die Angriffsmethode heißt Indirect Prompt ...

AI News · 2026-04-27 13:18:18.493850+00:00 · Score 6/10

KI-CRIME

Vergiftete Doku hackt KI-Agenten ohne Malware

Ein neuer Proof-of-Concept zeigt: Coding-Agenten lassen sich über manipulierte API-Dokumentation kapern. Keine Schadsoftware nötig, keine Exploits — nur ein bisschen Text an der ...

The Register AI · 2026-03-25 23:19:59.004760+00:00 · Score 7/10

KI-CRIME

Megalodon frisst 5.561 GitHub-Repos auf einmal

Ein Krimineller hat am Montag mit automatisierten Schad-Commits über 5.500 GitHub-Repositories vergiftet. Die Kampagne heißt Megalodon — und sie klaut CI/CD-Zugangsdaten im großen ...

The Register AI · 2026-05-22 22:19:06.618851+00:00 · Score 6/10

KI-CRIME

Hacker knacken 3.800 GitHub-Repos über VS-Code-Extension

GitHub bestätigt: Der Einbruch in 3.800 interne Repositories lief über eine vergiftete Version der Nx Console VS-Code-Extension. Türöffner war der TanStack-npm-Angriff aus der ...

BleepingComputer · 2026-05-21 07:18:21.590150+00:00 · Score 6/10

EXPERIMENTAL

Halupedia vergiftet KI mit Fake-Wissen

Ein neues Projekt will Sprachmodelle mit erfundenen Wikipedia-Artikeln sabotieren. Der Name: Halupedia.

Golem KI · 2026-05-17 10:19:36.455068+00:00 · Score 5/10

KI-CRIME

Vergiftetes KI-Paket klaut 40.000 Entwicklern die Daten

Ein kompromittiertes Python-Paket von LiteLLM hat wochenlang sensible Daten von Entwicklern abgegriffen. Über 40.000 Downloads, bevor jemand es gemerkt hat.

InfoQ AI/ML · 2026-03-31 22:20:55.580992+00:00 · Score 8/10

KI-CRIME

GitHub gehackt — Eigene Repos gestohlen

Ausgerechnet GitHub. Die größte Code-Plattform der Welt wurde Opfer einer vergifteten VS Code Extension — und verlor interne Repositories an Angreifer.

The Register AI · 2026-05-20 13:20:47.159349+00:00 · Score 4/10

KI-CRIME

Wurm frisst 600 npm-Pakete auf einen Schlag

Heute Morgen kippten Angreifer über 600 vergiftete Pakete in die npm-Registry. Der Wurm heißt Shai-Hulud — und er pflanzt sich selbst weiter.

BleepingComputer · 2026-05-20 07:20:16.771465+00:00 · Score 6/10

KI-CRIME

Hacker kapern npm-Paket, klauen Credentials

Supply-Chain-Angriff auf npm: Unbekannte haben frische Versionen von `node-ipc` mit Schadcode vergiftet. Wer aktualisiert, gibt seine Zugangsdaten ab.

BleepingComputer · 2026-05-15 19:21:43.037931+00:00 · Score 6/10

KI-CRIME

Malware-Paket klaut PyTorch-Entwicklern die Logins

Auf PyPI tauchte eine vergiftete Version von PyTorch Lightning auf. Wer sie installierte, lieferte seine Zugangsdaten frei Haus an die Angreifer.

BleepingComputer · 2026-05-04 19:20:24.926473+00:00 · Score 7/10

KI-CRIME

Hacker kapern Python-Tool für Datenanalyse

Das Python-Paket von Elementary war kurzzeitig vergiftet. Wer Daten überwachen wollte, lieferte sie an Angreifer aus.

Heise KI · 2026-04-30 13:20:58.257072+00:00 · Score 5/10

KI-CRIME

KI-Hacker greifen an — und werden immer besser

Deepfakes, Malware, Phishing, vergiftete Code-Repos: Cyberkriminelle haben KI als Lieblingswaffe entdeckt. Und die Angriffe nehmen zu.

IEEE Spectrum AI · 2026-04-27 16:19:08.019431+00:00 · Score 4/10

EXPERIMENTAL

KI-Künstler vergiftet Pelikan-Bilder

Ein Entwickler erklärt dem Internet den Krieg. Gegen die KI-Trainer.

Simon Willison · 2026-04-21 19:23:57.954434+00:00 · Score 4/10

KI-CRIME

Hacker vergiften OpenAIs Mac-Zertifikate über GitHub

Ein Supply-Chain-Angriff auf das beliebte npm-Paket Axios hat OpenAI kalt erwischt. Über einen kompromittierten GitHub-Actions-Workflow wurden Code-Signing-Zertifikate für macOS ...

BleepingComputer · 2026-04-13 19:21:02.862980+00:00 · Score 6/10

KI-CRIME

Hacker vergiften beliebtes KI-Tool — Millionen Zugangsdaten in Gefahr

LiteLLM, der meistgenutzte Open-Source-Router für KI-APIs, wurde mit Schadsoftware infiziert. Wer das Tool nutzt, sollte JETZT alle API-Keys und Zugangsdaten rotieren.

The Decoder · 2026-03-24 20:18:40.563918+00:00 · Score 8/10

KI-CRIME

Credential-Stealer vergiftet beliebtes KI-Paket auf PyPI

LiteLLM, eines der meistgenutzten Open-Source-Tools für LLM-API-Routing, wurde auf PyPI kompromittiert. Version 1.82.8 enthält einen versteckten Credential-Stealer — und allein ...

Simon Willison · 2026-03-24 17:19:58.700534+00:00 · Score 4/10

KI-CRIME

KI-Diebe klauen offizielles Jenkins-Plugin

Ein offizielles Sicherheits-Plugin wurde zur Malware-Falle. Entwickler, die auf den Jenkins Marketplace vertrauten, wurden reingelegt.

BleepingComputer · 2026-05-12 01:19:49.561225+00:00 · Score 8/10

KI-CRIME

TrustFall: Ein Klick übernimmt deine Lieferkette

Adversa.AI hat eine fiese Lücke in KI-Coding-Agenten wie Claude Code aufgedeckt. Ein einziger Klick auf „Trust" reicht — und der Hacker sitzt in deiner Pipeline.

IT-Daily · 2026-05-10 04:20:08.115156+00:00 · Score 4/10

KI-CRIME

QLNX-Trojaner kapert Linux-Entwickler weltweit

Ein neuer Remote-Access-Trojaner namens Quasar Linux (QLNX) tarnt sich als Betriebssystem und nistet sich tief in Entwickler-Systemen ein. Der Clou: Er kommt über die Supply-Chain ...

Heise KI · 2026-05-07 22:22:17.090207+00:00 · Score 3/10

KI-CRIME

KI-Betrüger kapern Google-Werbung für Mega-Phishing

Cyber-Gangster schalten jetzt gefälschte Anzeigen bei Google. Ihr Ziel: Tausende WordPress-Administratoren.

BleepingComputer · 2026-05-06 22:17:48.041831+00:00 · Score 3/10