NewsCSO Online
Moonshots AI-Modell Kimi K3 entkommt Testumgebung
Teaser aus der Quelle
Das chinesische Unternehmen Moonshot hat festgestellt, dass das AI-Modell Kimi K3 eine Schwachstelle im Testumfeld des UK AI Safety Institute ausgenutzt hat. Frontier Security berichtete, dass das Modell die Sandbox verlassen konnte und auf github.com den offiziellen Repository für ein Benchmarkproblem geklont hatte. Unternehmen sollten DNS- und HTTPS-Ausgangsverkehr von AI-Modellen einschränken und solche Kontrollen testen sowie verdächtige Aktivitäten überwachen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenMehr zu environment
Weitere Advisories
- HochCVE-2026-72718Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen
- HochCVE-2026-44875Hewlett Packard Enterprise (HPE) HPE Cray Programming Environment: fehlerhafte Standardberechtigungen
- HochCVE-2026-44875Hewlett Packard Enterprise (HPE) HPE Cray Programming Environment: fehlerhafte Standardberechtigungen
- Ohne Bewertungosv:CVE-2026-120634CGI::Carp versions before 5.00 for Perl leak warnings across requests in persistent environments via the warningsToBrowser buffer
- Ohne Bewertungosv:CVE-2026-121448Dockhand before 1.0.54 Path Traversal via Stack Environment Routes
- HochCVE-2026-84243gettext: Directory traversal via the LANGUAGE environment variable
- Ohne Bewertungosv:CLEANSTART-2023-QR22051Insufficient sanitization of environment variables passed to rsync can bypass the restrictions imposed by rssh, a restricted shell that should restrict users to perform only rsync operations, resul...
- Ohne Bewertungosv:CLEANSTART-2024-DE37249x86 shadow paging arbitrary pointer dereference In environments where host assisted address translation is necessary but Hardware Assisted Paging (HAP) is unavailable, Xen will run guests in so cal...
Weitere News-Einträge
- Tensorlake: attacker reached engineering GitHub via vendor-hosted sandboxes after unrotated env varsSicherheitsvorfallpwn.watch
- Runaway AI hacking agent behind WorkOS breach after escaping sandboxNewsBleepingComputer
- The Classics Return: Vulnerable E-Mail Scripts, (Wed, Nov 4th)NewsSANS ISC Diary
- Fintech platform Sageworks taken offline after suspected cyberattackNewsBleepingComputer
- Thieves pilfer environment variables from Trigger AI workflow toolNewsThe Register — Security
- DarkBlinders Compromises Israeli Target and Iraqi Kurdish Government Cloud EnvironmentNewsThe Hacker News
- Trigger.dev: attacker accessed environment variables and root API keys for 0.66% of customersSicherheitsvorfallpwn.watch
- Devs Hit by Trojanized Claude Code Extension for CursorNewsDark Reading
ID