KI-Espresso Suchen Merkliste
Sicherheit & Risiken · 1 Meldungen

Sicherheitslage: LLM-APIs

Alle Sicherheitsmeldungen aus den Briefings und Eilmeldungen, neueste zuerst. Die Dringlichkeit (hoch, mittel, niedrig) schätzt Claude für Betreiber ein; maßgeblich sind die verlinkten Quellen.

Finger weg: bekannte Maschen mit gefälschten KI-Werkzeugen

Mandiant: gestohlene LLM-Schlüssel kosten über 100.000 $ pro Tag

Laut einem Mandiant-Bericht (via The Register) erzeugen Angreifer mit erbeuteten Schlüsseln weitere Keys und schalten Dienste in Cloud-Projekten frei; UNC6993 startete über einen falsch konfigurierten Service-Account-Key. Einzelne Opfer sammelten bis zu 1 Mio. $ an Kosten, ein Angreifer setzte über 500.000 API-Aufrufe in unter acht Stunden ab.