ALARM: Forscher finden 26 Drittanbieter-LLM-Router, die heimlich bösartige Tool-Calls einschleusen und Zugangsdaten abgreifen

Sicherheitsforscher berichten über 26 LLM-Router von Drittanbietern, die unbemerkt manipulierte Tool-Aufrufe in KI-Workflows einschleusen und dabei Zugangsdaten stehlen sollen. Besonders gefährdet sind Entwickler, die KI-Coding-Agents wie Claude Code für Smart-Contracts oder Wallet-Projekte einsetzen: Private Keys und Seed-Phrases könnten kompromittiert werden.