Heim
KI-Community alarmiert: Litellm-Bibliothek von Angriff auf die Software-Lieferkette betroffen
Die KI-Entwickler-Community wurde durch eine aktuelle Warnung des renommierten KI-Wissenschaftlers Andrej Karpathy erschüttert, der einen gezielten Poisoning-Angriff auf die Lieferkette von KI-Software aufgedeckt hat. Das Ziel ist die beliebte Python-Bibliothek litellm, die über 40.000 GitHub-Sterne und fast 100 Millionen Downloads pro Monat vorweisen kann. Als universeller Adapter für den Aufruf der APIs wichtiger KI-Modelle hat die Kompromittierung der Bibliothek einen Dominoeffekt ausgelöst, der potenziell Auswirkungen auf die gesamte Toolchain der KI-Entwicklung haben könnte.
Infektion bei der Installation: Die „unsichtbare“ Funktionsweise des Schadcodes
Die Tarnung des Angriffs beruht auf seinem cleveren Auslöser. Böswillige Akteure fügten eine schädliche .pth Datei in zwei bestimmte PyPI-Versionen von litellm (Versionen 1.82.7 und 1.82.8) eingefügt.
Automatische Ausführung: Allein durch die Installation einer dieser kompromittierten Versionen pip install führt dazu, dass der Schadcode bei jedem Start eines Python-Prozesses automatisch ausgeführt wird. Es ist kein manueller Import oder Funktionsaufruf erforderlich – Ihr System ist ab dem Zeitpunkt der Installation gefährdet.
Umfassende Datenexfiltration: Sobald der Code aktiv ist, sammelt er aggressiv eine Vielzahl sensibler Host-Daten. Dazu gehören SSH-Schlüssel, Cloud-Anmeldedaten (AWS/GCP), Kubernetes-Schlüssel, Kryptowährungs-Wallets und alle Umgebungsvariablen – die oft wertvolle API-Schlüssel für große Modelle enthalten. Die gestohlenen Informationen werden verschlüsselt und an den Remote-Server des Angreifers übertragen.
Eine unerwartete Wendung: Der Angreifer wurde durch einen „Bug“ entlarvt
Dieses potenziell lange unentdeckte Verbrechen wurde durch einen Fehler des Hackers selbst vereitelt. Ein Entwickler bemerkte, dass die Speicherauslastung seines Rechners plötzlich in die Höhe schoss, während er eine Erweiterung im Cursor-Editor verwendete.
Die Untersuchung ergab, dass der Schadcode eine Prozess-Fork-Bombe auslöste – eine exponentielle Vermehrung, die das System schnell zum Absturz brachte. Diese Instabilität wurde zum entscheidenden Hinweis, der es Sicherheitsforschern ermöglichte, das Problem auf das manipulierte Paket zurückzuführen. Karpathy merkte an, dass dieser groß angelegte Diebstahl möglicherweise noch andauern würde, wäre der Code des Angreifers kompetenter geschrieben worden.
Kettenreaktion: Wie Sicherheitstools zum „Mittel zum Zweck“ wurden
Der Vorfall verdeutlicht eine Kaskade von Versagen in der Lieferkette. Die Angreifergruppe TeamPCP kompromittierte zunächst das Sicherheits-Scanning-Tool Trivy. Mithilfe gestohlener Anmeldedaten erlangten sie litellms Release-Token, umgingen die Code-Prüfung und luden das schädliche Paket direkt auf PyPI hoch.
Die Folgen sind weitreichend. Über 2.000 weit verbreitete KI-Tools, darunter DSPy, MLflow und Open Interpreter, sind indirekt auf diese Bibliothek angewiesen. Sicherheitsexperten raten Entwicklern dringend, ihre Installationen zu überprüfen, indem sie pip show litellm. Wenn die Version 1.82.7 oder höher ist, muss von einem vollständigen Verlust der Anmeldedaten ausgegangen werden, und alle sensiblen Schlüssel und Tokens sollten sofort ausgetauscht werden.
Verwandter Artikel
DeepMind-CEO Hassabis: Ich schlafe sechs Stunden pro Tag und fühle mich normalerweise gegen 1 Uhr nachts energiegeladen.
Fortune hat kürzlich ein Interview mit Demis Hassabis, dem CEO von Google DeepMind, veröffentlicht, das seinen unkonventionellen Ansatz zu Erholung und Produktivität offenbart. Hassabis gab bekannt, dass er sehr wenig schläft und seine wachen Stunden
OpenAI und Anthropic kämpfen trotz Umsatzrückgängen um Marktanteile
Obwohl jüngste Berichte darauf hindeuten, dass OpenAI seine Umsatzziele verfehlt hat, was an diesem Dienstag Druck auf die Technologieaktien ausübte, zeigen sich private Investoren in KI-Labore weiter
Einhaltung der Vorschriften für autonome Fahrzeuge in Kalifornien: Eine neue Ära von Bußgeldern, Geofences und 1 Million Meilen
Guident betreibt einen AuveTech-Shuttle in Südflorida und verwaltet mithilfe seiner Fernüberwachungstechnologie eine vier Meilen lange Strecke in West Palm Beach sowie eine eine Meile lange Strecke in
Empfehlungen zu verwandten Spezialthemen
Musikkomposition
KI-Tools zur Stim-Trennung für die Remix-Produktion, die Vorbereitung von Samples und Karaoke-Master
Die besten und am besten bewerteten KI-Tools zur Stem-Trennung des Jahres 2026 – speziell ausgewählt für Remix-Produktionen, die Vorbereitung von Samples und Karaoke-Masters. Diese leistungsstarken, bahnbrechenden Tools haben sich in der Praxis bewährt und bieten präzise Audioisolierung, wodurch die Produktivität erheblich gesteigert wird. XIX.AI stellt einen wöchentlich aktualisierten Vergleichsleitfaden zwischen kostenlosen und kostenpflichtigen Lösungen bereit, der Ihnen hilft, die für Ihre Anforderungen passende Lösung zu finden, die Sie unbedingt ausprobieren sollten. Entdecken Sie ihn jetzt und sichern Sie sich Ihren KI-Vorteil.
8 Tools
xix.ai
Datenanalyse
KI-basierte SQL-Copiloten für Umsatz-Dashboards, Kanalanalysen sowie Produktmetriken
2026: Die neuesten und besten AI-SQL-Copiloten – alle in der Rangliste ganz oben! XIX.AI sammelt eine leistungsstarke Auswahl an Tools, die wöchentlich mit aktualisierten Tests aus der Praxis erweitert wird. Mit diesen unverzichtbaren Werkzeugen können Sie präzise Umsatzübersichten erstellen, Verkaufsprozesse analysieren sowie Produktmetriken schnell überwachen und so Ihre Produktivität erheblich steigern. Entdecken Sie jetzt das perfekte Tool für datenbasierte Entscheidungsfindung! 238 Zeichen
9 Tools
xix.ai
Musikkomposition
Die besten KI-Tools zum Komponieren von Melodien für Songentwürfe
2026 Neueste Besten Top-Bewerteten KI-Melodie-Schreibtools für Songentwürfe! XIX.AI hat eine hochleistungsfähige, bahnbrechende Kollektion zusammengestellt, die strengen Praxistests unterzogen wurde, um das beste Schreiberlebnis zu liefern. Sie finden detaillierte kostenlose versus kostenpflichtige Vergleiche, präzise Ranglisten und unbedingt auszuprobierende Optionen, die darauf ausgelegt sind, Ihnen zu helfen, beeindruckende Songentwürfe mühelos zu erstellen und Ihre kreative Produktivität erheblich zu steigern. Entdecken Sie jetzt Ihr perfektes Tool!
8 Tools
xix.ai
Chatbot
Die besten KI-gestützten Gesprächstrainingstools für Vorstellungsgesprächspraxis
2026 Neueste Besten Top-bewerteten KI-Konversationstrainer-Tools für Vorstellungsgesprächspraxis sind hier auf XIX.AI! Diese kuratierte Sammlung enthält leistungsstarke, bahnbrechende Tools, die strengen Praxistests unterzogen wurden, um präzises Feedback zu liefern. Sie finden einen Vergleich zwischen kostenlosen und kostenpflichtigen Optionen sowie detaillierte Rankings, die Ihnen helfen, die empfehlenswerte Option zu wählen, die Ihr Selbstvertrauen und Ihre Fähigkeiten verbessert. Entdecken Sie jetzt Ihr perfektes Tool für den Erfolg im Vorstellungsgespräch!
12 Tools
xix.ai
Design & Kunst
Die besten KI-Tools für den Stiltransfer für kreative Experimente
Die besten und am besten bewerteten KI-Tools für den Stiltransfer im Jahr 2026 – ideal für kreative Experimente! XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung unverzichtbarer Tools zusammengestellt, die in Praxistests und strengen Bewertungen außergewöhnliche Ergebnisse liefern. Diese Top-Lösungen helfen Kreativen dabei, ihre Produktivität deutlich zu steigern, indem sie die Erstellung von Inhalten beschleunigen und unendliche kreative Möglichkeiten eröffnen. Entdecken Sie jetzt Ihr perfektes Tool und legen Sie noch heute los!
9 Tools
xix.ai
Comic-Erstellung
Die besten KI-Tools für Sprechblasen zum visuellen Geschichtenerzählen
Die besten und am besten bewerteten KI-Tools für Sprechblasen zum visuellen Storytelling des Jahres 2026 finden Sie hier auf XIX.AI! Diese sorgfältig zusammengestellte Sammlung umfasst leistungsstarke, bahnbrechende Tools, die Kreativen dabei helfen, ihre Produktivität zu steigern und kreative Blockaden zu überwinden. Holen Sie sich einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, sehen Sie sich Praxistests an und werfen Sie einen Blick auf die aktuellen Rankings, um die unverzichtbaren Lösungen zu finden, die sich perfekt für die Gestaltung fesselnder visueller Erzählungen eignen. Stöbern Sie jetzt und entdecken Sie Ihr ideales Tool!
10 Tools
xix.ai
Kommentare (0)
Die KI-Entwickler-Community wurde durch eine aktuelle Warnung des renommierten KI-Wissenschaftlers Andrej Karpathy erschüttert, der einen gezielten Poisoning-Angriff auf die Lieferkette von KI-Software aufgedeckt hat. Das Ziel ist die beliebte Python-Bibliothek litellm, die über 40.000 GitHub-Sterne und fast 100 Millionen Downloads pro Monat vorweisen kann. Als universeller Adapter für den Aufruf der APIs wichtiger KI-Modelle hat die Kompromittierung der Bibliothek einen Dominoeffekt ausgelöst, der potenziell Auswirkungen auf die gesamte Toolchain der KI-Entwicklung haben könnte.
Infektion bei der Installation: Die „unsichtbare“ Funktionsweise des Schadcodes
Die Tarnung des Angriffs beruht auf seinem cleveren Auslöser. Böswillige Akteure fügten eine schädliche .pth Datei in zwei bestimmte PyPI-Versionen von
Automatische Ausführung: Allein durch die Installation einer dieser kompromittierten Versionen pip install führt dazu, dass der Schadcode bei jedem Start eines Python-Prozesses automatisch ausgeführt wird. Es ist kein manueller Import oder Funktionsaufruf erforderlich – Ihr System ist ab dem Zeitpunkt der Installation gefährdet.
Umfassende Datenexfiltration: Sobald der Code aktiv ist, sammelt er aggressiv eine Vielzahl sensibler Host-Daten. Dazu gehören SSH-Schlüssel, Cloud-Anmeldedaten (AWS/GCP), Kubernetes-Schlüssel, Kryptowährungs-Wallets und alle Umgebungsvariablen – die oft wertvolle API-Schlüssel für große Modelle enthalten. Die gestohlenen Informationen werden verschlüsselt und an den Remote-Server des Angreifers übertragen.
Eine unerwartete Wendung: Der Angreifer wurde durch einen „Bug“ entlarvt
Dieses potenziell lange unentdeckte Verbrechen wurde durch einen Fehler des Hackers selbst vereitelt. Ein Entwickler bemerkte, dass die Speicherauslastung seines Rechners plötzlich in die Höhe schoss, während er eine Erweiterung im Cursor-Editor verwendete.
Die Untersuchung ergab, dass der Schadcode eine Prozess-Fork-Bombe auslöste – eine exponentielle Vermehrung, die das System schnell zum Absturz brachte. Diese Instabilität wurde zum entscheidenden Hinweis, der es Sicherheitsforschern ermöglichte, das Problem auf das manipulierte Paket zurückzuführen. Karpathy merkte an, dass dieser groß angelegte Diebstahl möglicherweise noch andauern würde, wäre der Code des Angreifers kompetenter geschrieben worden.
Kettenreaktion: Wie Sicherheitstools zum „Mittel zum Zweck“ wurden
Der Vorfall verdeutlicht eine Kaskade von Versagen in der Lieferkette. Die Angreifergruppe TeamPCP kompromittierte zunächst das Sicherheits-Scanning-Tool Trivy. Mithilfe gestohlener Anmeldedaten erlangten sie
Die Folgen sind weitreichend. Über 2.000 weit verbreitete KI-Tools, darunter DSPy, MLflow und Open Interpreter, sind indirekt auf diese Bibliothek angewiesen. Sicherheitsexperten raten Entwicklern dringend, ihre Installationen zu überprüfen, indem sie pip show litellm. Wenn die Version 1.82.7 oder höher ist, muss von einem vollständigen Verlust der Anmeldedaten ausgegangen werden, und alle sensiblen Schlüssel und Tokens sollten sofort ausgetauscht werden.
DeepMind-CEO Hassabis: Ich schlafe sechs Stunden pro Tag und fühle mich normalerweise gegen 1 Uhr nachts energiegeladen.
Fortune hat kürzlich ein Interview mit Demis Hassabis, dem CEO von Google DeepMind, veröffentlicht, das seinen unkonventionellen Ansatz zu Erholung und Produktivität offenbart. Hassabis gab bekannt, dass er sehr wenig schläft und seine wachen Stunden
OpenAI und Anthropic kämpfen trotz Umsatzrückgängen um Marktanteile
Obwohl jüngste Berichte darauf hindeuten, dass OpenAI seine Umsatzziele verfehlt hat, was an diesem Dienstag Druck auf die Technologieaktien ausübte, zeigen sich private Investoren in KI-Labore weiter
Einhaltung der Vorschriften für autonome Fahrzeuge in Kalifornien: Eine neue Ära von Bußgeldern, Geofences und 1 Million Meilen
Guident betreibt einen AuveTech-Shuttle in Südflorida und verwaltet mithilfe seiner Fernüberwachungstechnologie eine vier Meilen lange Strecke in West Palm Beach sowie eine eine Meile lange Strecke in
Die besten und am besten bewerteten KI-Tools zur Stem-Trennung des Jahres 2026 – speziell ausgewählt für Remix-Produktionen, die Vorbereitung von Samples und Karaoke-Masters. Diese leistungsstarken, bahnbrechenden Tools haben sich in der Praxis bewährt und bieten präzise Audioisolierung, wodurch die Produktivität erheblich gesteigert wird. XIX.AI stellt einen wöchentlich aktualisierten Vergleichsleitfaden zwischen kostenlosen und kostenpflichtigen Lösungen bereit, der Ihnen hilft, die für Ihre Anforderungen passende Lösung zu finden, die Sie unbedingt ausprobieren sollten. Entdecken Sie ihn jetzt und sichern Sie sich Ihren KI-Vorteil.
8 Tools
xix.ai
2026: Die neuesten und besten AI-SQL-Copiloten – alle in der Rangliste ganz oben! XIX.AI sammelt eine leistungsstarke Auswahl an Tools, die wöchentlich mit aktualisierten Tests aus der Praxis erweitert wird. Mit diesen unverzichtbaren Werkzeugen können Sie präzise Umsatzübersichten erstellen, Verkaufsprozesse analysieren sowie Produktmetriken schnell überwachen und so Ihre Produktivität erheblich steigern. Entdecken Sie jetzt das perfekte Tool für datenbasierte Entscheidungsfindung! 238 Zeichen
9 Tools
xix.ai
2026 Neueste Besten Top-Bewerteten KI-Melodie-Schreibtools für Songentwürfe! XIX.AI hat eine hochleistungsfähige, bahnbrechende Kollektion zusammengestellt, die strengen Praxistests unterzogen wurde, um das beste Schreiberlebnis zu liefern. Sie finden detaillierte kostenlose versus kostenpflichtige Vergleiche, präzise Ranglisten und unbedingt auszuprobierende Optionen, die darauf ausgelegt sind, Ihnen zu helfen, beeindruckende Songentwürfe mühelos zu erstellen und Ihre kreative Produktivität erheblich zu steigern. Entdecken Sie jetzt Ihr perfektes Tool!
8 Tools
xix.ai
2026 Neueste Besten Top-bewerteten KI-Konversationstrainer-Tools für Vorstellungsgesprächspraxis sind hier auf XIX.AI! Diese kuratierte Sammlung enthält leistungsstarke, bahnbrechende Tools, die strengen Praxistests unterzogen wurden, um präzises Feedback zu liefern. Sie finden einen Vergleich zwischen kostenlosen und kostenpflichtigen Optionen sowie detaillierte Rankings, die Ihnen helfen, die empfehlenswerte Option zu wählen, die Ihr Selbstvertrauen und Ihre Fähigkeiten verbessert. Entdecken Sie jetzt Ihr perfektes Tool für den Erfolg im Vorstellungsgespräch!
12 Tools
xix.ai
Die besten und am besten bewerteten KI-Tools für den Stiltransfer im Jahr 2026 – ideal für kreative Experimente! XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung unverzichtbarer Tools zusammengestellt, die in Praxistests und strengen Bewertungen außergewöhnliche Ergebnisse liefern. Diese Top-Lösungen helfen Kreativen dabei, ihre Produktivität deutlich zu steigern, indem sie die Erstellung von Inhalten beschleunigen und unendliche kreative Möglichkeiten eröffnen. Entdecken Sie jetzt Ihr perfektes Tool und legen Sie noch heute los!
9 Tools
xix.ai
Die besten und am besten bewerteten KI-Tools für Sprechblasen zum visuellen Storytelling des Jahres 2026 finden Sie hier auf XIX.AI! Diese sorgfältig zusammengestellte Sammlung umfasst leistungsstarke, bahnbrechende Tools, die Kreativen dabei helfen, ihre Produktivität zu steigern und kreative Blockaden zu überwinden. Holen Sie sich einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, sehen Sie sich Praxistests an und werfen Sie einen Blick auf die aktuellen Rankings, um die unverzichtbaren Lösungen zu finden, die sich perfekt für die Gestaltung fesselnder visueller Erzählungen eignen. Stöbern Sie jetzt und entdecken Sie Ihr ideales Tool!
10 Tools
xix.ai
