Hacker stahlen KI-Anbieterschlüssel von Railway und verursachten $740,000 an betrügerischer Nutzung
Der Cloud-Hoster Railway bestätigte einen fast 26-stündigen Abwehrkampf gegen Angreifer, die gezielt nach Zugangsdaten für KI-Anbieter suchten und rund $740,000 an betrügerischen KI-Kosten verursachten. Die gestohlenen Schlüssel sollten an Dienste für Modelldestillation weiterverkauft werden; bis zu 100,000 Workspace-Zugangsdaten könnten offengelegt worden sein.
KI-API-Schlüssel sind inzwischen begehrte Beute. Entwickler sollten sie sicher speichern, regelmäßig rotieren und Ausgabelimits festlegen.
aii.news wählt Meldungen aus vertrauenswürdigen Nachrichtenquellen aus und fasst sie mithilfe von KI zusammen. Jede Meldung verlinkt auf die Originalberichterstattung. So arbeiten wir.
Weiterlesen
-
Anthropic veröffentlicht Claude Fable 5.2 und Mythos 5.2 und führt bei Benchmark für mehrstufige Cyberangriffe
Anthropic hat Claude Fable 5.2 und Claude Mythos 5.2 veröffentlicht und erklärt, beide seien beim Programmieren, logischen Denken und Sehen besser. Fable 5.2 übertraf GPT-6 Cyber in einem Benchmark, der mehrstufige Cyberangriffe testet.
Warum das wichtig istStärkere Frontier-Modelle helfen Entwicklern, mehr zu erreichen, doch ihre wachsenden Fähigkeiten für Cyberangriffe erhöhen den Druck auf Sicherheitsteams.
-
Cursor bestätigt Sicherheitsvorfall: Hacker verbreiteten bösartige Claude-Code-Erweiterung über den Marketplace
Cursor hat einen Sicherheitsvorfall bestätigt, durch den Angreifer eine bösartige Claude-Code-Erweiterung über den Marketplace verbreiten konnten. Die Angreifer nutzten Zugangsdaten, die beim KI-Infrastrukturanbieter Fireworks AI gestohlen wurden.
Warum das wichtig istEntwickler, die Erweiterungen aus Cursors Marketplace installiert haben, sollten ihre Tools überprüfen, denn ein einziger gestohlener Zugang kann sich durch die gesamte KI-Lieferkette ausbreiten.
-
Microsofts KI-Fehlerjäger findet fast 11 Jahre lang verborgene Schwachstelle in Rusts Standardbibliothek
Forscher des Microsoft FORGE Lab haben mithilfe von KI einen Speichersicherheitsfehler in Rusts Standardbibliothek gefunden, der fast 11 Jahre unentdeckt blieb, sowie weitere Schwachstellen, die selbst in sicherem Rust-Code undefiniertes Verhalten auslösen können. Zwei Funde betreffen stabiles Rust.
Warum das wichtig istKI-Tools finden inzwischen alte Fehler in vertrauenswürdigem Code. Entwickler sollten daher mit mehr Patches rechnen – und auch Angreifer könnten Fehler auf diese Weise finden.
-
Befehl in Claude Code speichert Zugangsdaten in öffentlichen GitHub-Repositorys
Forscher haben herausgefunden, dass ein Befehl in Claude Code versehentlich Dateien mit Zugangsdaten und anderen sensiblen Daten in öffentlichen Git-Repositorys speichern kann. Tausende Geheimnisse sind auf diese Weise geleakt.
Warum das wichtig istTeams, die KI-Coding-Agenten nutzen, sollten ihre Repositorys nach offengelegten Schlüsseln durchsuchen und geleakte Schlüssel austauschen.
-
Über 35.000 mit Groks Coding-Agent erstellte Apps offen im Netz, einige geben Passwörter preis
Das Sicherheitsunternehmen Claroc fand 37.571 mit Grok erstellte Apps online, 35.578 davon ließen sich ohne Anmeldung öffnen, darunter 24 von Mitarbeitern von X und SpaceXSI. Etwa jede zehnte enthielt interne Geschäftsdaten, einige gaben vertrauliche Informationen und Passwörter preis.
Warum das wichtig istWer Apps mit KI-Coding-Tools entwickelt, sollte vor der Veröffentlichung die Zugriffseinstellungen prüfen, da Standardkonfigurationen private Daten für jeden offenlegen können.
