LiteLLM-Hack, PHP2Shell, Open Weight und ChatGPT Ads

Zwei Sicherheitsvorfälle bestimmen den Tag: Angreifer haben den Release-Prozess des KI-Gateways LiteLLM kompromittiert und mit Version 1.107.0 einen Infostealer samt Fernzugriff verteilt. Betroffene müssen Zugangsdaten umfassend austauschen und auf Version 1.106.2 zurückgehen. Parallel schließen vier PHP-Updates zwei kritische Lücken im Kern der Engine, die unter dem Namen PHP2Shell geführt werden und teils bis PHP 5.4 zurückreichen. Gefunden wurden sie mit KI-Unterstützung in etwa einer Woche statt in Monaten. Wirtschaftlich rückt Open Weight in den Vordergrund: IBM beziffert die Effektivität offener Modelle auf rund 90 Prozent bei 10 bis 25 Prozent der Token-Kosten, Forrester erwartet für 2027 einen KI-Anteil von 20 Prozent an den Technologiebudgets bei überwiegend verfehlten Renditezielen. DeepSeek soll laut Medienbericht 15 Milliarden Dollar eingesammelt haben, bestätigt ist das nicht. Walmart öffnet sein Sortiment über einen MCP-Server für KI-Einkaufsagenten, und OpenAI bringt ChatGPT Ads in 26 weitere Länder.