Temat głównyCybernewsy
LiteLLM 1.107.0: zatruta bramka AI i klucze do dostawców
Złośliwa wersja 1.107.0 LiteLLM, open-source'owego proxy do kierowania zapytań między dostawcami modeli językowych, była 21 października dostępna na PyPI przez niespełna dwie godziny; zatrute obrazy kontenerów znikały z rejestrów później, z Docker Hub jako ostatniego. Malware celował w to, do czego taka bramka ma dostęp: klucze skonfigurowanych dostawców AI, a zależnie od wdrożenia także poświadczenia chmurowe i bazę danych.