ARTICLE27
TeamPCP resumes supply chain attacks, poisoning xinference PyPI and triggering a Bitwarden CLI cascade via compromised Docker image.
DEV.to AI·1. Mai 2026
Die TeamPCP-Lieferkettenkampagne wurde mit gleichzeitigen Kompromittierungen des KI-Inferenzpakets xinference, Checkmarx KICS und Bitwarden CLI wieder aufgenommen. Dies ist direkt KI-sicherheitsrelevant, da es ein weit verbreitetes LLM/ML-Modell-Bereitstellungs-Framework angreift.
Original lesen ↗