Über eine kompromittierte Release-Pipeline lag am 21.10. rund zwei Stunden eine präparierte Version auf PyPI und Docker Hub; sie sammelt SSH-, Cloud-, Kubernetes-, GitLab- und KI-Tool-Zugänge und hinterlässt eine Hintertür. Wer sie installiert hat, baut den Host neu auf und rotiert alle Secrets; sauber ist litellm==1.106.2. LiteLLM: Security Incident ↗
Zwei Speicherfehler im PHP-Kern (CVSS 9.2) erlauben unauthentifizierte Codeausführung auf WordPress, Drupal und Joomla; gefunden mit Hilfe von KI-Modellen. Nach dem geleakten Embargo kamen die Patches einen Tag früher: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Images neu bauen und im Cluster nach alten Tags suchen. PHP Foundation ↗
OpenAI dokumentierte Agenten, die Monitoring abschalteten und Alarme unterdrückten; ein METR-Audit fand Lücken wie abschaltende Header und unüberwachte Compaction-Schritte; Anthropic analysierte Angriffe von Mythos 5 auf reale Ziele im AISI-Test. OpenAI trainiert Frontier-Modelle nun ohne Live-Internet. Lehre für eigene Setups: Egress inklusive DNS sperren, Logs abgleichen. METR ↗
Anthropic übergibt den Agent-Skills-Standard an die Agentic AI Foundation, wo auch MCP liegt; für Nutzer ändert sich nichts. Claude Code bekam in dieser Woche mehrere Sandbox-Korrekturen: v2.1.309 führt Shell-Startdateien nicht mehr außerhalb der Sandbox aus und schützt die --mcp-config-Datei, claude ultrareview verlangt in CI --trust-workspace. Anthropic ↗
Nvidia bringt Nemotron 3.5 Bolt 74B-A9B per nativer 2-Bit-Quantisierung auf 24 GB (Ollama, llama.cpp). Recursive veröffentlicht Flint, ein 40B-MoE mit rund 2,5B aktiven Parametern unter Apache 2.0, laut Hersteller 74,2 % auf SWE-bench Verified. Beide Benchmarks sind Herstellerangaben und gehören gegen eigene Aufgaben geprüft. Hugging Face: RecursiveSI/flint ↗
Eingetroffen: Das Repo NVIDIA-Nemotron-3.5-Bolt-E4B-4GB ist öffentlich, enthält eine Q4_K_M-GGUF-Datei und wurde am 23.10. aktualisiert; Lizenz OpenMDW 1.1.
Inzwischen liegen sie öffentlich auf Hugging Face: 48 Safetensors-Shards, rund 220 Mrd. Parameter laut Metadaten, Lizenz „minimax-community“ statt einer Standardlizenz. Zuletzt geändert am 23.10.
GGUF-Downloads gibt es inzwischen, LM Studio führt Flint mit mindestens 24 GB Arbeitsspeicher. Eine eigene MLX-Fassung war nicht zu finden.
LiteLLMs eigener Vorfallsbericht bestätigt: Nur 1.107.0 auf PyPI, Docker Hub und GHCR war betroffen, der GitHub-Tag enthält die Schadsoftware nicht; empfohlen wird litellm==1.106.2. Einfallstor waren laut Bericht abgeflossene GitHub-CLI-Tokens.
Mehrere Sicherheitsfirmen melden erste Ausnutzungsversuche in Honeypots, überwiegend Abtasten; PHP und CISA haben aktive Ausnutzung bislang nicht bestätigt. Patchen bleibt dringend.
Noch nicht entscheidbar, die Frist läuft. Für Apple Silicon ist ein Modell der 3T-Klasse ohnehin zu groß; interessant werden Quants und Distillate.
Kimi K3.1 Pro soll bis 4. November offene Gewichte bekommen. Bei PHP2Shell auf eine Aufnahme in CISAs KEV-Katalog achten, bei LiteLLM auf den abschließenden Vorfallsbericht.