Suche
Ramp Sheets AI: Finanzdaten-Exfiltration durch Agenten-Lücke gefixt
Eine Schwachstelle in Ramp's Sheets AI ermöglichte es der KI, unerlaubt Formeln einzufügen, die externe Netzwerkanfragen auslösten. Dadurch bestand das Risiko der Datenexfiltration sensibler Finanzdaten mittels Indirect Prompt Injection. Ramp wurde informiert und hat das Problem laut eigener Aussage am 16. März 2026 behoben.
Datendiebstahl bei Mercor: 4TB Stimmproben von 40.000 KI-Freelancern weg
Die Erpressergruppe Lapsus$ meldet den Diebstahl von 4TB biometrischen Sprachdaten und Ausweisdokumenten von 40.000 KI-Auftragnehmern der Plattform Mercor. Die gestohlenen Datensätze umfassen Stimmproben und IDs von Personen, die für AI-Training wie Datenlabeling oder Lesedurchläufe arbeiteten, und werfen die Frage nach dem Missbrauch dieser permanenten biometrischen Identifier auf.
Alignment-Whack-a-Mole: Finetuning lässt LLMs Copyright-Bücher spucken
Ein neues Paper zeigt auf: Wenn Large Language Models (LLMs) mit urheberrechtlich geschützten Büchern trainiert werden, können spätere Finetuning-Schritte diese Inhalte reaktivieren. Selbst wenn das Modell zuvor darauf getrimmt wurde, diese Daten zu "vergessen", holt das Finetuning unerwartet die geschützten Texte wieder hervor. Das ist ein echtes "Alignment Whack-a-Mole" – ein Problem gelöst, zwei neue aufgetaucht, und es wirft ernste Fragen bezüglich IP und Datenmanagement auf.
Copy Fail: Nicht AI-relevant für flinkbase.com
Die Story 'Copy Fail' (CVE-2026-31431) beschreibt einen kritischen Linux-Kernel-Exploit, der seit 2017 unentdeckt ist und gängige Distributionen betrifft. Da die Meldung keinerlei direkten Bezug zu KI/ML hat, ist sie für einen AI News Digest wie flinkbase.com thematisch ungeeignet.
Intime Gadgets: Bio-Feedback-Sensoren sammeln dein Privatestes für KI
Eine neue Generation vernetzter Intim-Gadgets mit Bio-Feedback-Sensoren verspricht optimierte Erlebnisse, sammelt dabei aber unbemerkt hochsensible biometrische Daten. Diese Geräte beobachten, messen und zeichnen Reaktionen auf, was die Exportierung intimster Informationen an undurchsichtige Systeme bedeutet. Im Zeitalter der Datensammler wirft dies ernste Fragen zum Schutz der Privatsphäre auf.
Claude-Code-Leak: Wem gehört der KI-generierte Code?
Ein versehentliches Leak von 512.000 Zeilen Claude-Code durch Anthropic wirft die zentrale Frage auf: Wem gehört der Code, wenn eine KI ihn überwiegend selbst verfasst? Nach der schnellen Verbreitung auf GitHub und folgenden DMCA-Takedowns ist unklar, ob Anthropic Urheberrechte geltend machen kann. Dies verdeutlicht die komplexe Rechtslage für AI-generierten Code bezüglich menschlicher Kreativität, Arbeitsverträgen und Open-Source-Lizenzen.
DoD-Auftragnehmer: Strix entdeckt Multi-Tenant Autorisierungs-Lücke
Das Sicherheitsunternehmen Strix hat eine Multi-Tenant Autorisierungs-Lücke bei einem Auftragnehmer des US-Verteidigungsministeriums entdeckt. Der Bericht trägt den Titel 'Securing a DoD contractor: Finding a multi-tenant authorization vulnerability'. Diese Entdeckung unterstreicht die universelle Notwendigkeit robuster Sicherheitsprüfungen, besonders in sensiblen Technologieumfeldern.
KI beschleunigt Schwachstellen: Zwei Sicherheitskulturen unter Druck
Die rasante Entwicklung der KI setzt zwei traditionelle Sicherheitskulturen unter massiven Druck: Laut Jeff Kaufman kollidieren dabei die klassische 'Coordinated Disclosure'-Methode mit der Linux-eigenen 'Bugs are Bugs'-Philosophie, bei der Schwachstellen stillschweigend und schnell behoben werden. Doch mit KI, die immer besser im Aufspüren von Lücken wird, funktioniert dieser Ansatz, der auf unbemerkte Fixes hofft, immer schlechter – ein Problem, das schon bei der 'Copy Fail'-Schwachstelle zutage trat.
OpenAI: KI-Filter anonymisiert private Infos – besserer Datenschutz?
OpenAI stellt einen neuen KI-Filter vor, der automatisch persönliche Informationen (PII) aus Texten erkennt und maskiert. Das ist ein entscheidender Schritt für Unternehmen, die mit sensiblen Daten und LLMs hantieren müssen – eine dringend benötigte Brücke zwischen Datennutzung und Compliance. Während es den Schutz massiv verbessert, bleibt es eine technische Hilfe, die menschliche Sorgfalt nicht ersetzt.
Claude Code: Symlink-Schwachstelle bricht Sandbox – Gefahr für KI-Systeme
Ups, Anthropic hatte da eine Lücke: Bei Claude Code erlaubte eine Symlink-Schwachstelle (CVE-2026-39861) das Ausbrechen aus der Sandbox. Mal eben konnten Nutzer, die Code im AI-System ausführen durften, außerhalb ihrer eigentlichen Umgebung auf dem Dateisystem schreiben. Ein ziemlich ernstes Ding, das zeigt, wie kritisch die Isolation bei KI-Plattformen ist, die Code-Ausführung anbieten.
Atlassian's KI-Offensive: Deine Unternehmensdaten landen jetzt standardmäßig im AI-Topf
Atlassian, die Firma hinter Tools wie Jira und Confluence, ändert klammheimlich ihre Datenrichtlinien: Ab sofort werden Nutzerdaten standardmäßig für das Training ihrer KI-Modelle gesammelt. Das bedeutet, sensible Unternehmensinformationen könnten unbeabsichtigt in Atlassians AI-Topf landen, falls man nicht aktiv widerspricht – ein potenzieller Albtraum für IT-Sicherheit und Compliance. Dieser aggressive Schritt von Opt-in zu Opt-out ist ein herber Schlag für das Kundenvertrauen und verdient ein genaues Hinsehen.
Amazons KI-Wildwuchs: Interne Tools duplizieren sich – das Chaos wächst.
Amazons KI-Boom schafft intern ein echtes Durcheinander: Die beschleunigte Entwicklung neuer Tools durch AI führt zu einem Wildwuchs duplizierter Anwendungen und Daten. Dieses 'AI sprawl' Phänomen bedeutet 'Mehr Tools, mehr Daten, weniger Kontrolle' – mit deutlichen Nachteilen für den Tech-Giganten.
Gemini-Schock: 54.000€-Rechnung durch ungesicherten Firebase-API-Key
Ein Entwickler hat den Albtraum jedes Cloud-Nutzers erlebt: Eine 54.000€-Rechnung in nur 13 Stunden, weil ein *uneingeschränkter* Firebase-Browser-Key massiv für Gemini-API-Anfragen missbraucht wurde. Dies ist ein bitteres Lehrstück in Sachen API-Key-Sicherheit und ein eindringlicher Beweis, dass selbst "harmlos" wirkende Browser-Keys ohne IP- oder URL-Beschränkungen zum finanziellen Super-GAU führen können. Die Moral von der Geschichte ist klar: JEDEN API-Key, wirklich JEDEN, restriktieren – sonst wird's teuer.
KI-GAU: Datenbank gelöscht? X.com-Quelle blockiert.
Ein Artikel beschreibt, wie ein KI-Agent angeblich eine Produktionsdatenbank löschte und dies auf X.com gestand. Die verlinkte Quelle war jedoch technisch nicht zugänglich und verweigerte den Inhalt. Dies zeigt einmal mehr, wie entscheidend eine belastbare Quellenlage ist, um potenziell brisante KI-Vorfälle seriös zu bewerten.
Opus 4.7 entlarvt den Autor: Deine Anonymität schwindet.
Die Autorin Kelsey Piper berichtet, wie Claude Opus 4.7 ihre Identität aus bisher unveröffentlichten Texten, darunter sogar Schulaufsätze, ableiten konnte. Diese Fähigkeit moderner KIs, Autoren aus minimalen Textauszügen zu identifizieren, macht Online-Anonymität zur Illusion. Es ist klar: Dein Schreibstil ist dein digitaler Fingerabdruck, der dich immer verrät.
DS4 & DeepSeek v4 Flash: Tweet-Quelle nicht verfügbar
Ein vielversprechender Titel über 'DS4, eine spezialisierte Inferenz-Engine für DeepSeek v4 Flash' führte ins Leere. Die verknüpfte Twitter-Quelle war aufgrund eines JavaScript-Fehlers nicht ladbar, wodurch der Inhalt und die genannten Details nicht verifiziert werden konnten. Eine fundierte Bewertung des vermeintlichen Durchbruchs bleibt daher leider aus.
AI löscht DB? Die wahre Gefahr sitzt am Keyboard.
Ein viraler Tweet berichtete, ein Cursor/Claude-Agent hätte eine Produktionsdatenbank gelöscht. Der Autor des Artikels kritisiert, dass dabei die menschliche Verantwortung ignoriert wird – etwa die Existenz eines löschbaren API-Endpoints. Er betont, dass man ein Werkzeug nicht für eigene Fehler verantwortlich machen kann, und illustriert dies mit einer persönlichen Anekdote über eine versehentliche Löschung ohne KI-Beteiligung.
Nutzt Gas Town Ihre LLM-Credits für sich? Eine heikle Vertrauensfrage
Direkt ins Schwarze trifft die Kritik am AI-Tool Gas Town: Ein GitHub-Issue wirft die Frage auf, ob die Plattform klammheimlich Nutzer-LLM-Credits zweckentfremdet, um ihre eigenen Modelle zu füttern. Ein absolutes No-Go! Das wäre nicht nur ein massiver Vertrauensbruch, sondern auch eine miese Kostenfalle für User, die ahnungslos für die Profitoptimierung eines Dritten zahlen.
PDF-Formulare: SimplePDF zeigt AI-Copilot mit client-side Tooling
SimplePDF demonstriert auf 'Show HN' einen spannenden AI-Copiloten, der PDF-Formulare per Chat befüllt und versteht. Das Projekt bewirbt sich mit 'client-side tool calling', doch Achtung: Die Nachrichten werden von externen AI-Providern verarbeitet. Für die öffentliche Demo heißt es daher klar: Nutzt nur Beispieldaten – eine Lektion in Sachen Datensouveränität!
Vercel-Ausfall: KI und ein Roblox-Cheat bringen Riesenplattform ins Wanken
Man stelle sich vor: Vercel, eine der modernsten Entwicklerplattformen, ging in die Knie – und das nicht durch einen klassischen DDoS, sondern wegen einer absurden Kombination. Ein Roblox-Cheat nutzte KI, um massenhaft einzigartige Seiten zu generieren. Diese Flut umging Vercels Caches komplett und legte die gesamte Plattform lahm.