Ai Security News

Basierend auf einem Transkript-Auszug: Fireship analysiert eine Reihe großer Cybersicherheitsvorfälle, darunter ein Backdoor, das in einer Cursor-Erweiterung ausgeliefert wurde, ein entführtes Skript, das Polymarket-Gelder abzweigte, einen gemeldeten Krypto-Diebstahl von 6,3 Milliarden US-Dollar bei Binance und eine Demonstration von Anthropic, bei der ein nicht veröffentlichtes Claude-Modell angeblich Root-Zugriff auf ungepatchte Linux-Server erlangte. Das Video erklärt die technischen Details und die weiterreichenden Auswirkungen für Entwickler und Sicherheitsfachleute.

AI Security & News • Fireship

Basierend auf einem Transkript-Auszug: Matthew Berman bewertet Googles Ankündigung von Gemini 4 Carbon, das das Unternehmen als das beste Modell der Welt bezeichnet. Er behandelt die Benchmarks, einschließlich des Spitzenplatzes im Artificial Analysis Index V5, seiner Effizienz und geringeren Kosten im Vergleich zu Opus sowie seiner hochmodernen Cybersicherheitsfähigkeiten, weist jedoch darauf hin, dass das Modell noch nicht öffentlich verfügbar ist.

AI News & Model Releases • Matthew Berman

Cisco Talos hat VOLTA-AUTODOXER im Detail beschrieben, einen sich selbst löschenden Windows-Infostealer, der eine LLM-gestützte Stufe nutzt, um Opfer nach geschätztem Wert einzustufen, nachdem er Anmeldedaten, Cookies, Zahlungskarten und Krypto-Seed-Phrasen gesammelt hat. Dies markiert eine Verschiebung hin zu KI-gesteuerter Priorisierung in Cyberkriminalitäts-Workflows.

Sicherheit • Hacker News

Forscher von Parameter AI geben an, ChatGPT-Konten übernommen zu haben, indem sie die Sandbox und die Content-Security-Policy umgangen haben: Eine bösartige geteilte Konversation konnte angreifergesteuertes JavaScript innerhalb der Sitzung eines angemeldeten Opfers ausführen. Der Fund unterstreicht anhaltende Risiken bei KI-Chat-Freigabefunktionen.

Sicherheit • Hacker News