GyaanSetu AI

AI, machine learning and LLM insights.

1599 articlesDeep, practical knowledge

Core.fsmonitor-Exploit ermöglicht es nicht vertrauenswürdigen Repos, Code ohne Bestätigung auf Ihrem Rechner auszuführen

Ein versteckter .git/config-Eintrag kann einen bösartigen core.fsmonitor-Befehl festlegen, den Git automatisch ausführt, wenn KI-Assistenten ein Repository scannen. Dies verschafft Angreifern ohne jegliche Bestätigung volle Benutzerrechte. Claude Code, Cursor und OpenAI Codex wurden bereits gepatcht; Qwen Code, Grok Build und Hermes sind weiterhin gefährdet.

AI · 3 Min. Lesezeit

Abliteration.ai Offers Pay-Per-Request Unfiltered GLM-5.3 API for Red-Teamers

The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim

AI · 4 Min. Lesezeit

Microsoft führt Foundry Toolbox ein und senkt den Tool-Token-Verbrauch um bis zu 94 %

Die Foundry Toolbox bündelt die Verwaltung von Anmeldedaten, Versionierung und Richtliniendurchsetzung in einem einzigen Endpunkt, während Tool Search Prompts auf eine sortierte Shortlist reduziert. Dies senkt den Input-Token-Verbrauch in einem Benchmark mit 600 Tools um bis zu 94 % und steigert die Genauigkeit bei der Tool-Auswahl.

AI · 3 Min. Lesezeit

Meta Open-Sources Llama 3.2, Adding a 70-B Model and a $150M Fund

Meta’s Llama 3.2 arrives in three configurations—8 B, 30 B, and 70 B—trained on 2.5 trillion tokens. The new architecture slashes compute needs by 22%, delivering 1.8x faster inference on modern GPUs while remaining fully Apache 2.0 licensed.

AI · 1 Min. Lesezeit

Bösartige DeepSeek-Klon-API kapert Coding-Assistenten und leakt 224 KB an Dateien

Ein Proof-of-Concept zeigte, wie ein gefälschter, DeepSeek-kompatibler Endpunkt die Sitzungsdaten eines Coding-Agenten stiehlt – einschließlich Verzeichnislisten und privater Dateiinhalte –, indem er ungeprüfte Tool-Call-Anweisungen erteilt. Dies offenbart ein neues Supply-Chain-Risiko für kostenlose KI-Dienste.

AI · 2 Min. Lesezeit