複数のAIモデルをつなぐ「ゲートウェイ」LiteLLMに、なぜ侵入できたのか。盗まれたGitHub認証情報と起動フックの手口を確かめる
LiteLLM 1.107.0に仕込まれた不正処理。公開後に失効されなかった鍵からリリース経路が侵害された経緯と、Python起動時のリスクをLiteLLMの確定報告とMicrosoftの調査で確認した
日刊まとめ
この日に公開した記事は2本です。
LiteLLM 1.107.0に仕込まれた不正処理。公開後に失効されなかった鍵からリリース経路が侵害された経緯と、Python起動時のリスクをLiteLLMの確定報告とMicrosoftの調査で確認した
Metaの個人向けAIエージェントMuseが10月23日に日本へ。利用窓口、無料枠、国内サービス連携、高度音声の提供予定を分けて確認する