Datenleck beim KI-Anbieter Fireworks legt einige Notion-AI-Chatverläufe offen
Notion hat mitgeteilt, dass ein Sicherheitsvorfall bei seinem KI-Infrastrukturanbieter Fireworks AI Notion-AI-Chatverläufe in weniger als 1% der Workspaces offengelegt hat. Es ist das zweite Datenleck bei Fireworks innerhalb von zwei Monaten.
Was Sie in KI-Funktionen eingeben, kann bei Drittanbietern landen. Unternehmen müssen daher die Sicherheit jedes Anbieters in ihrer KI-Lieferkette prüfen.
aii.news wählt Meldungen aus vertrauenswürdigen Nachrichtenquellen aus und fasst sie mithilfe von KI zusammen. Jede Meldung verlinkt auf die Originalberichterstattung. So arbeiten wir.
Weiterlesen
-
FBI: Nordkoreanische Hacker stahlen mit Deepfake-Videoanrufen über $400 Millionen in Krypto
Laut FBI haben mit Nordkorea verbundene Hacker in 18 Monaten mehr als $400 Millionen in Kryptowährung gestohlen – mit einer Social-Engineering-Masche namens FaceStealer, bei der Deepfake-Videoanrufe zum Einsatz kamen. Die Erkenntnis war Teil koordinierter Maßnahmen der US-Regierung.
Warum das wichtig istEin vertrautes Gesicht im Videoanruf ist kein Identitätsnachweis mehr. Krypto-Firmen und Finanzteams brauchen zusätzliche Prüfungen, bevor sie Geld überweisen.
-
Feedzai hilft Banken mit neuen Tools, KI-Agenten beim Zugriff auf Kundenkonten zu erkennen
Der Anbieter für Finanzkriminalitätsprävention Feedzai hat sein Produkt Digital Trust erweitert, damit Banken erkennen können, wenn KI-Agenten statt Menschen auf Kundenkonten zugreifen.
Warum das wichtig istDa sowohl Kunden als auch Betrüger zunehmend KI-Agenten nutzen, brauchen Banken Wege, legitimen automatisierten Zugriff von Missbrauch zu unterscheiden.
-
Angreifer wechselte zu KI-generierten Skripten und bewegte sich in Minuten durch das Netzwerk eines US-Händlers
Als manuell eingegebene Befehle beim Einbruch in einen US-Händler scheiterten, setzte der Angreifer stattdessen KI-generierte Skripte ein. So konnte er sich innerhalb von Minuten durch das Netzwerk bewegen.
Warum das wichtig istKI verkürzt die Zeit, die Verteidigern bleibt, um einen Eindringling zu erkennen und zu stoppen. Händler brauchen daher schnellere Überwachung und Reaktion.
-
OpenAI führt ChatGPT Wallet ein: KI-Agenten können einkaufen, ohne Ihre Kartennummer zu sehen
OpenAI hat mit der Einführung von ChatGPT Wallet begonnen. Damit bezahlen seine Agenten Einkäufe mit einer Ersatzkartennummer, sodass Kartendaten weder mit dem Agenten noch mit dem Händler geteilt werden. Die Funktion wurde mit American Express, Mastercard und Visa entwickelt, startet zunächst für Pro-Abonnenten in den USA und erfordert für jeden Kauf eine biometrische Freigabe.
Warum das wichtig istKI-Agenten für sich einkaufen zu lassen, ist jetzt ein echtes Produkt. Käufer und Händler müssen verstehen, wie Freigaben, tokenisierte Karten und das Blockieren von Agenten funktionieren.
-
Chinesischsprachige Hacker nutzten Open-Source-KI-Pentest-Tool für Einbrüche bei 10 Organisationen
Laut Palo Alto Networks Unit 42 kombinierten die Angreifer das Open-Source-KI-Pentesting-Framework Cairn mit den chinesischen Modellen GLM und DeepSeek und führten im August und September 2026 25 Operationen gegen mindestens 19 Organisationen durch. Bei 10 Zielen, vor allem aus Halbleiterindustrie, fortschrittlicher Fertigung und Verteidigung, verschafften sie sich Zugang oder erbeuteten Daten – oft mit kaum mehr als einem Domainnamen und einem einzeiligen Ziel.
Warum das wichtig istAutonome KI-Angriffstools werden inzwischen in echten Kampagnen eingesetzt. Verteidiger müssen davon ausgehen, dass Angriffe mit Maschinengeschwindigkeit und wenig menschlichem Aufwand ablaufen können.
