Halluzinierte Domain in offiziellem OpenAI-Skill unterstreicht Risiken der AI-Supply-Chain

Teaser aus der Quelle

Forscher entdeckten eine neuartige Lieferketten-Schwachstelle in OpenAI’s offiziellem GitHub-Skills-Repository. Ein Skill, der AI-Agenten das optimale Deployment auf Render lehrte, wies Apps an, ihre Tokens an eine unregistrierte Domain (render-internal.com) zu senden. AIR Security meldete das Problem, das im August behoben wurde, indem alle render-internal.com-Referenzen entfernt und der Domain sichere Verwahrung zuteilwurde. Die Schwachstelle zeigt, dass auch offizielle AI-Skills Fehler enthalten können, die zu Token-Exfiltration führen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.