Hakerzy wykorzystali wyciek tokenów OAuth GitHub CLI, aby opublikować złośliwe pakiety LiteLLM w serwisach PyPI oraz Docker Hub.
Osoby, które zainstalowały wersję 1.107.0, powinny natychmiast ją usunąć, przejść na bezpieczną wersję 1.106.2, zrotować wszystkie klucze i poświadczenia oraz przeprowadzić pełne skanowanie systemów pod kątem obecności malware.
Błędy w SDK x402 umożliwiały agentom AI podpisanie płatności za cały stan posiadanych środków. Firma V12 wykryła również luki pozwalające na obejście płatności w sieci Solana oraz przejęcie sesji logowania.
Nowe narzędzie oparte na AI wyszukuje niezabezpieczone modele, aby planować i automatycznie przeprowadzać ataki, podczas gdy właściciel modelu pokrywa koszty obliczeniowe.
Google Cloud wprowadza modele OpenAI do swojej platformy w ramach prywatnej wersji testowej dla wybranych klientów biznesowych.
AI