Startseite
Podcasts
SaaS ist tot – das KI-Morning-Update Podcast
LiteLLM-Hack, PHP2Shell, Open Weight und ChatGPT Ads

LiteLLM-Hack, PHP2Shell, Open Weight und ChatGPT Ads

SaaS ist tot – das KI-Morning-Update vor 2 Wochen

0:00

9:25

Zwei Sicherheitsvorfälle bestimmen den Tag: Angreifer haben den
Release-Prozess des KI-Gateways LiteLLM kompromittiert und mit
Version 1.107.0 einen Infostealer samt Fernzugriff verteilt.
Betroffene müssen Zugangsdaten umfassend austauschen und auf
Version 1.106.2 zurückgehen. Parallel schließen vier PHP-Updates
zwei kritische Lücken im Kern der Engine, die unter dem Namen
PHP2Shell geführt werden und teils bis PHP 5.4 zurückreichen.
Gefunden wurden sie mit KI-Unterstützung in etwa einer Woche statt
in Monaten. Wirtschaftlich rückt Open Weight in den Vordergrund:
IBM beziffert die Effektivität offener Modelle auf rund 90 Prozent
bei 10 bis 25 Prozent der Token-Kosten, Forrester erwartet für 2027
einen KI-Anteil von 20 Prozent an den Technologiebudgets bei
überwiegend verfehlten Renditezielen. DeepSeek soll laut
Medienbericht 15 Milliarden Dollar eingesammelt haben, bestätigt
ist das nicht. Walmart öffnet sein Sortiment über einen MCP-Server
für KI-Einkaufsagenten, und OpenAI bringt ChatGPT Ads in 26 weitere
Länder.