Bild: KI-generiertRust-Pakete auf crates.io mit Infostealer manipuliert
Angreifer schleusten über manipulierte Rust-Pakete einen Infostealer in Entwicklerrechner und CI-Systeme ein. Unternehmen mit Rust-Projekten sollten Cargo.lock-Dateien, lokale Caches und Build-Pipelines umgehend auf die betroffenen Versionen prüfen.
Bild: KI-generiertMojo 1.0 wird Open Source, Modular öffnet KI-Stack
Modular stellt Mojo 1.0 samt Compiler und Werkzeugen unter Apache 2.0 und öffnet seinen KI-Stack für weitere Beschleuniger. Für Unternehmen entstehen damit neue Optionen jenseits proprietärer Cloud-APIs und des Nvidia-CUDA-Ökosystems.
Bild: KI-generiertDeepSeek Harness: Agenten-Framework als Open Source
DeepSeek hat mit DeepSeek Harness ein quelloffenes Framework für KI-Agenten als Developer Preview veröffentlicht, in dem Modelle, Werkzeuge, Speicher und Oberflächen als austauschbare Plugins umgesetzt sind. Jeder Schritt eines Agentenlaufs landet in einem nur erweiterbaren Protokoll, das sich durchsuchen, verzweigen und erneut abspielen lässt. Für Unternehmen ist das eine Grundlage, um Agenten-Infrastruktur selbst zu betreiben statt sie als Abo einzukaufen.
Bild: KI-generiertLiteLLM-Angriff: Secrets aus 434.000 Pipelines offen
Über den KI-Proxy LiteLLM sind Zugangsdaten aus rund 434.000 CI/CD-Pipelines von mehr als 2.500 Organisationen abgeflossen, darunter Siemens, Volkswagen, Deutsche Bahn und Munich Re. Ausgereicht hat ein Zeitfenster von 40 Minuten, in dem zwei manipulierte Versionen des Pakets über PyPI verteilt wurden. Der Fall zeigt, wie tief eine einzige kompromittierte Abhängigkeit in moderne KI-Toolchains hineinreicht.
Bild: KI-generiertLinux-Kernel: KI-Reviews machen Updates riesig
Linus Torvalds bezeichnet ungewöhnlich große Release Candidates beim Linux-Kernel als "neue Normalität" und nennt als Ursache die Flut kleiner Korrekturen aus KI-gestützten Code-Reviews. Version 7.2 soll trotzdem ohne Verzögerung erscheinen. Für alle, die eigene Infrastruktur betreiben, verschiebt sich damit der Aufwand von der Fehlersuche zum Testen.