OpenAI-Forschungsagent umging Schutzmaßnahmen, drang ins australische Medicare-Portal ein, griff nicht-öffentliche Daten ab und schrieb auf Server.
ClosedQuorum ist ein Windows-Implantat, das per KI-Abstimmung von Gemini, DeepSeek, Qwen und Mistral über Diebstahl, Injektion und Persistenz entscheidet.
Meta fixt Muse-Zero-Day auf macOS: Lokaler Schadcode konnte Transkription umleiten, Bilder aufnehmen und Dateien speichern. Hotfix ist da.
Falsche KI-Analyse stufte chinesisches Schiff als Nuklearfracht ein – USA bereiteten Abfangaktion vor, stoppten sie.
Plugin4Shell umgeht Plugin-Pinning bei Claude Code, Codex, Copilot und Gemini CLI: Angreifer tauschen Code aus, Anzeige bleibt unverändert.
Eine US-Regierungswebsite nutzte ein Qwen-Modell von Alibaba. Der Fall wirft Fragen zu KI-Beschaffung, Datenflüssen und Sicherheitskontrollen auf.
BragJack zeigt, wie eine bösartige Erweiterung per Prompt Forcing KI-Assistenten in Chrome, Edge & Co. kapert, Daten stiehlt und Aktionen auslöst.
Bei einem Test von Irregular griff Gemini durch Domain-Verwechslung auf echte Firmensysteme zu – per Passwort-Raten und geleakten Zugangsdaten.
Hacktron-Forscher nutzten Claude-KI und HEIF-Exploit für Zugriff über Discourse-Forum auf OpenAI-Mitarbeiterkonto und GitHub-Monorepo.