Guten Morgen!
Im heutigen Briefing geht es um eine ChatGPT-Sicherheitslücke und den Rechtsstreit um xAIs Rechenzentrum.
Präparierter ChatGPT-Link ermöglichte Datenzugriff
Parameter Labs entdeckte eine inzwischen geschlossene Schwachstelle in ChatGPTs HTML previews, über die ein präparierter Freigabelink Daten angemeldeter Nutzer auslesen oder Aktionen in ihrem Namen ausführen konnte. Die Angriffskette durchbrach über MathLive die iframe-Sandbox, injizierte ein unbeschränktes iframe und nutzte YouTubes oEmbed-Endpunkt zur JavaScript-Ausführung. OpenAI zahlte 5.000 Dollar Bug Bounty. [1]
Umweltklage gegen xAIs Colossus-Rechenzentrum geht weiter
US-Bundesrichterin Debra M. Brown hat xAIs Antrag abgelehnt, die NAACP-Klage wegen der Stromversorgung des Colossus-Rechenzentrums außerhalb von Memphis abzuweisen. Die Kläger werfen xAI vor, mindestens 35 Gasturbinen ohne erforderliche Bau- oder Betriebsgenehmigungen eingesetzt und damit gegen den Clean Air Act verstoßen zu haben. Das Gericht stufte die Turbinen nicht als genehmigungsfreie mobile Quellen ein. [2]
|
Zeit für individuelle Insights?Wir sind KI-Experten und haben in und mit mehreren KI-Startups gearbeitet. Für etablierte Unternehmen jeder Größe haben wir KI in bestehende Abläufe integriert. Wir bringen zehn Jahre Erfahrung als Softwareentwickler und Business-Owner mit.
|
