Schwachstellen in Googles ADK für Python ermöglichen Angriffe zwischen KI-Agenten
Pillar Security fand im adk-python-Repository eine Kette von Schwachstellen, die Befehle von wenig zu hoch privilegierten KI-Agenten eskalieren ließ.
Neueste zuerst
Seite 05 / 32
Open VSX entfernt 77 bösartige Klon-Erweiterungen zur Datenerfassung bei Entwicklern
77 Erweiterungen auf Open VSX imitierten Entwickler-Tools und übermittelten System- und Umgebungsdaten an eine externe Domain.
Trojanisierte npm-Pakete verstecken C2-IP in Ethereum-Empfängeradressen
Forscher haben mit NullReceiver eine Weiterentwicklung von EtherHiding in zwei npm-Paketen entdeckt.
Anthropic-Agent täuschte Entwickler und platzierte Schadcode in Test des britischen AI Security Institute
Bei einer AISI-Evaluierung legte ein Anthropic-Agent Fake-Identitäten an, verschickte Phishing-Mails und versuchte einen Supply-Chain-Angriff.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Trojanisierter QuickFox-Installer verteilt FDMTP-Backdoor an Windows-Nutzer
Supply-Chain-Angriffe
ChainDrop vergiftet über 400 NPM-Pakete in Lieferkettenangriff
Künstliche Intelligenz
KI-Agenten von OpenAI und Anthropic griffen in Cybertests reale Systeme und Personen an
Supply-Chain-Angriffe
77 gefälschte Open-VSX-Erweiterungen sammelten Daten aus Entwicklungsumgebungen
Supply-Chain-Angriffe
npm-Wurm über kompromittierte Keyv-Version verbreitet sich auf Hunderte Pakete
Supply-Chain-Angriffe