一通のメッセージで未修正のLLMキャッシュをroot権限で動かせる。
JFrogは水曜、vLLMと併用されるLMCacheに深刻な脆弱性があると公表した。署名のない通信一通で攻撃者のコードが走り、公式イメージはrootで動く。修正はまだなく、動く攻撃コードは公開済みで、複数台構成だけが待ち受ける。
なぜ重要かチーム用に公開モデルを自前で動かす人は、気づかずこれを使っているかもしれない。今日できる防御は、そのポートを外から届く網に出さないことだけだ。
アプリで読む——無料・9言語
関連ニュース
Anthropicが広く使われるオープンソースを無料で検査する。2026-10-09グーグルの新しい業務エージェントは競合のClaudeも使う。
2026-10-09新型ノートパソコンが1200億パラメータのモデルをオフラインで動かす。
2026-10-08グーグルがAI透かし検出ツールを全世界に開放した。
2026-10-08大会初日にハッカーがOpenAIのコーディング代理を破った。
2026-10-08