Über die von Orca Security entdeckte Schwachstelle RoguePilot ließ sich GitHub Copilot in Codespaces per präpariertem Issue zur Preisgabe des GITHUB_TOKEN bringen. Microsoft hat sie gepatcht.
Check-Point-Forscher melden mehrere Lücken in Anthropics Claude Code, über die das Öffnen eines präparierten Repositorys Shell-Befehle ausführen und API-Schlüssel abfließen lassen kann.
Nach gescheiterten Verhandlungen über Massenüberwachung und autonome Waffen erklärt das Pentagon Anthropic zum Lieferkettenrisiko. Das Unternehmen wehrt sich.
Truffle Security fand fast 3.000 öffentlich zugängliche Google-Cloud-API-Schlüssel, die nach Aktivierung der Gemini-API ungewollt Zugriff auf sensible Gemini-Endpunkte erhalten.
