Wiz zaehlt Black October: neun KI-Entwicklerplattformen verloren im Oktober Environment-Variablen, LLMJacking bis 2,5 Millionen Bedrock-Calls
Wiz zaehlt Black October: neun KI-Entwicklerplattformen verloren im Oktober Environment-Variablen, LLMJacking bis 2,5 Millionen Bedrock-Calls — Fireworks AI (6.10.), Andromeda (9.), Zeabur (14., stellt nach dem Vorfall den Betrieb ein), Lightning AI (15.), OpenCode (16.-17.), Railway (20., angeblich 371.000 Dollar Krypto-Diebstahl ueber gelagerte Schluessel), Warp (23.), CommandCode (28.) und Northflank (30.) — in allen Faellen Jagd auf gespeicherte Umgebungsvariablen mit KI-Zugriff, teils als Agenten-Schwarm; OpenCode und CommandCode sprechen von Distillation-Versuchen; in zwei ausgewerteten Faellen machten gestohlene Bedrock-Schluessel rund 2,5 Millionen API-Calls und etwa 100.000 Dollar Abrechnung in 30 Minuten.
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von wiz.io. Es erfolgte keine manuelle redaktionelle Bearbeitung.
Einordnung in die Rubrik Die Schattenseiten der Entwicklung
Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:
- Sicherheitsvorfall in der Zusammenfassung — „Wiz zaehlt Black October: neun KI-Entwicklerplattformen verloren im Oktober Environment-Variablen, LLMJacking bis 2,5 Millionen Bedrock-Calls — Fireworks AI (6.10.), Andromeda (9.), Zeabur (14., stellt nach dem Vorfall den Betrieb ein), Lightning AI (15.), OpenCode (16.-17.), Railway (20., angeblich 371.000 Dollar …“
Kriterien der Rubrik — Sicherheitsvorfall: Angriff, Datenleck, Schwachstelle oder Erpressung. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.
Quellen dieses Beitrags: Originalquelle
Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:
- Chainalysis raeumt Einbruch mit offensive agentic techniques ein: Kundennamen und E-Mails, keine Ermittlungsdaten sichtbar
- ChatGPT-Share-Link erlaubte Angreifer-Code im Opfer-Sitz: P1-Einstufung, 5.000 Dollar Bounty, Fix nach acht Tagen
- Sophos-Befund: Aur0ra-Gruppe (GOLD OGRE) liess Cursor-Agenten bis zum Domain-Admin laufen
Kalina Digest unterstützen
Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr.
