Accountzugriff

LONDON (IT BOLTWISE) – Unabhängige Sicherheitsforscher haben mit Claude eine Kette aus zwei Schwachstellen genutzt, um in mehrere Mitarbeiter-Accounts eines großen KI-Anbieters einzudringen. Der Zugriff erfolgte über die Community-Plattform, nachdem ein Bildformat-Upload im Hintergrund in Standard-JPEGs umgewandelt worden war. Entscheidend war dabei ein Speicherfehler in einer Bibliothek, der bereits Monate zuvor behoben worden war, aber […]