扫码下载
搜索“LiteLLM”共有4条相关结果
撰文:Techub News 整理 导语 2025 年 3 月,Meta 首席 AI 科学家、图灵奖得主 Yann LeCun(杨立昆)做客知名科技播客《Big Technology Podcast》,与主持人 Alex Kantrowitz 进行了一场深度对话。在近一小时的访谈中,LeCun 以他一贯的清晰和批判性思维,剖析了当前以大语言模型(LLM)为…
Techub News 消息,@SlowMist_Team 发推称,开源 AI 模型调用框架 LiteLLM 再次遭受供应链攻击。恶意版本 litellm@1.107.0 已影响 PyPI 软件包与 Docker 镜像,包括 latest 与 main-stable 等浮动标签。 该恶意软件会在 Python 启动时自动执行,窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据,并允许远程代码执行。受影响版本已被移除或替换。 用户应避免使用 1.107.0 版本,从干净镜像重建受感染环境,并轮换可能暴露的凭证。建议锁定使用 1.106.2 版本。
Techub News 消息,慢雾首席信息安全官 23pds 在 X 平台发文表示,LiteLLM 漏洞攻击者已盗取约 300GB 数据,并窃取约 50 万个凭证。他建议所有加密货币开发人员立即核查并轮换相关密钥与凭证,同时检查日志、访问记录及敏感数据暴露情况,以避免出现类似 Trust Wallet 事件的损失。
Techub News 消息,慢雾首席信息安全官 23pds 在 X 平台发文表示,LiteLLM 遭遇 PyPI 供应链攻击,用户仅通过 pip install litellm 即可在设备上被窃取敏感信息。可窃取的数据包括 SSH 密钥、云服务凭据(AWS / GCP / Azure)、Kubernetes 配置文件、Git 凭据、环境变量中的 API 密钥、Shell 历史记录、加密货币钱包及数据库密码等。
当前搜索结果已加载完毕