Hacking des AI-Agenten von PewDiePie über eine gefälschte CoComelon-Website (und wie wir ihn geschützt haben)

TL;DR

Ein Sicherheitsforscher beschreibt eine kritische Command-Injection-Schwachstelle in Odysseus, der AI-Plattform von PewDiePie, die eine vollständige Serverübernahme ermöglichte. Das Projekt hat die Sicherheitslücken inzwischen geschlossen und unterstreicht damit die Notwendigkeit robuster Sicherheitsmaßnahmen im wachsenden Ökosystem selbst gehosteter KI-Anwendungen.