Codex, der Programmierassistent von OpenAI, wurde innerhalb eines Monats 96,8 Millionen Mal heruntergeladen. Forscher warnen, dass ein gefälschter Fehlerbericht es einem Angreifer ermöglicht haben könnte, Schadcode in einer zukünftigen Version einzuschleusen. OpenAI hat…
Von David Merry • 2 Minuten Lesezeit
Fireworks AI meldet einen zweiten Einbruch, der am 24. Oktober entdeckt wurde und Abrechnungsdaten sowie bei einigen Kunden unfertige Modelldateien betraf. Das Unternehmen hat sein Sicherheitsbulletin aktualisiert…
Von David Merry • 2 Minuten Lesezeit
Microsoft gibt an, dass ein KI-Agent innerhalb von fünf Minuten vom Scannen öffentlicher GitHub-Repositorys nach durchgesickerten Geheimnissen zum Kopieren von Daten aus einem Azure Key Vault übergegangen ist. Das Unternehmen…
Von David Merry • 2 Minuten Lesezeit
Check Point hatte eine Sicherheitslücke entdeckt, die den Sperrmodus von ChatGPT umgehen und unbemerkt Chatverläufe kopieren konnte. OpenAI schloss die Sicherheitslücke am 18. September nach einem vertraulichen Hinweis.
Von David Merry • 2 Minuten Lesezeit
Google zufolge verursachten Kriminelle, die sich Zugang zu KI-Systemen von Unternehmen verschafften, Kosten von mehr als 100.000 US-Dollar pro Tag und verkauften diese über einen 60 US-Dollar teuren 'unbegrenzten' KI-Tarif weiter.
Von David Merry • 2 Minuten Lesezeit
OpenAI hat seine Bug-Bounty-Prämien mehr als vervierfacht, mit bis zu 172.000 US-Dollar für die schwerwiegendsten ChatGPT-Schwachstellen, und hat Cathedral, das Start-up-Unternehmen, das sich Zugang verschafft hat, engagiert…
Von David Merry • 2 Minuten Lesezeit
Forscher wiesen nach, dass ein präparierter ChatGPT-Freigabelink die privaten Chats eines angemeldeten Nutzers auslesen konnte. OpenAI behob den Fehler innerhalb von acht Tagen und zahlte eine Belohnung von 5.000 US-Dollar.
Von David Merry • 2 Minuten Lesezeit
DeepSeek und Moonshot AI stützten sich stark auf die Ergebnisse von GPT-6 Astra, um Kimi K3.1 Pro und V4.1-Flash 1017 zu trainieren, berichtet The Information unter Berufung auf ungenannte Quellen.
Von David Merry • 3 Minuten Lesezeit
Symantec hat einen inoffiziellen Relay-Server entdeckt, der Codex und Claude Code nach China verkauft. Dieser Server deaktiviert die Sandboxes der Tools und tauscht die Zugangsdaten der Nutzer aus. Bisher wurden keine Angriffe festgestellt.
Von David Merry • 2 Minuten Lesezeit
Ein unveröffentlichtes Claude-Modell fand Schwachstellen in Chrome, Safari, Android, Windows und Linux und verknüpfte diese zu funktionierenden Exploits. Google hat 62 Chrome-Bugs behoben…
Von David Merry • 2 Minuten Lesezeit
