Взломали LiteLLM

GPT/ChatGPT/AI Central Александра Горного··1 мин чтения·4 комментария
Взломали LiteLLM

LiteLLM — популярный open source шлюз для подключения LLM от разных поставщиков.

Последняя версия LiteLLM отправляет кому-то все учётные данные пользователя. Улетают SSH-ключи, данные от AWS/Google Cloude/Azure, криптокошельки, API-ключи и т.д.

https://futuresearch.ai/blog/litellm-pypi-supply-chain-attack/

P.S.: в блогах и СМИ все добавляют, что у LiteLLM 97 миллионов загрузок в месяц. Это формальная техническая правда, но реально — ерунда, и народ пишет либо от собственного непонимания, либо с желанием ввести в непонимание аудиторию. Тот счетчик, который эти 97 миллионов считает, обновляется на каждый чих. Реальных установок продукта скорее сотни тысяч за всю историю, чем миллионы. На Github у него 40 тысяч звезд — это адекватный показатель, но не такой кликбейтный, конечно.
взломбезопасностьliteLLMданныекриптовалюта
Смотреть оригинал в Telegram →
GPT/ChatGPT/AI Central Александра Горного

Авторский взгляд на новости технологий Реклама: https://docs.google.com/presentation/d/1glQMXYyKAYpzNP8VXzM4gl2YkEgLjkeD_Fxvzbu5QUE/edit РКН: https://clck.ru/3FPkup Личный аккаунт: @gornal О рекламе: @Vzuhcha ВП нет

💬Discussion (4)

Toly Tulen@tolytulen•
Так получив данные пусть даже нескольких крупных клиентов у которых свои клиенты можно далее двигаться по цепочке.
Lu Chezarno@lu_chezarno•
Главное что среди установивших вероятно весь крупный мировой энтерпрайз
Andrey K@enrey•
Вроде прочитал, выдохнул, слава богу относится только к совсем свежим версиям 1.82.7 и 1.82.8 (для тех кто не обновляет liteLLM каждый день - а это делать и незачем - похоже нет опасности).
B I@yakupovbulat•
LiteLLM и правда довольно популярный продукт, но он больше энтерпрайзами мелкими и средними используется, но при этом сколько их клиентов может пострадать в итоге тоже страшно представить...
Join discussion on TelegramComments are synced from Telegram

Связанные темы

технологии (16)стартап (12)инвестиции (12)ai (11)кибербез (6)кибербезопасность (6)уязвимости (5)питание (5)

Читать далее

Как использовать Claude Code для повышения эффективности бизнеса?

GPT/ChatGPT/AI Central Александра Горного·

Бигтехи превращаются из софтверных компаний в инфраструктурные

GPT/ChatGPT/AI Central Александра Горного·

Meta* начнёт оценивать возраст по росту и строению костей

GPT/ChatGPT/AI Central Александра Горного·

Пентагон рассекретил документы об НЛО

GPT/ChatGPT/AI Central Александра Горного·

Почему разные банкоматы требуют разное количество прикосновений?

GPT/ChatGPT/AI Central Александра Горного·

В США появился мобильный оператор для AI-агентов

GPT/ChatGPT/AI Central Александра Горного·