Angriff auf die Lieferkette

OpenAI machte ein Sicherheitsproblem bekannt, das mit einer am 31. März erfolgten Kompromittierung der Entwicklerbibliothek Axios in der Lieferkette verbunden ist, und aktualisierte Zertifikate zum Schutz von Nutzerdaten.

Das populäre AI-Gateway-Startup LiteLLM hat öffentlich die Beziehungen zum Compliance-Anbieter Delve beendet, nachdem ein Credential-Diebstahl durch Malware und Whistleblower-Vorwürfe, dass Delve Compliance-Audit-Daten gefälscht habe, bekannt wurden.