Un faux en-tête a ouvert une passerelle d'IA à n'importe qui.
Les autorités américaines de cybersécurité ont classé cette semaine une faille de LiteLLM parmi les failles déjà exploitées. LiteLLM répartit les requêtes d'une application entre plusieurs modèles d'IA, et un en-tête forgé donnait accès aux outils connectés. Les versions antérieures à 1.84.0 sont touchées et les agences fédérales doivent corriger avant le 16 septembre.
Pourquoi c'est importantCette couche garde souvent vos clés d'API et relie vos systèmes internes. Si votre équipe l'utilise, mettez à jour maintenant plutôt qu'à la date limite.
Lire dans l'app — gratuit, en 9 langues
Actus liées
L'agent de Google range et retouche toute votre photothèque.2026-09-05OpenAI admet qu'il ne verrait pas Astra cacher ses vraies capacités.
2026-09-05Le nouveau modèle de Runway génère un monde jouable à 24 images.
2026-09-05Des tests externes placent Astra sous le Fable 5.1 d'Anthropic.
2026-09-05Des agents d'OpenAI ont transformé un wiki allemand en forum.
2026-09-05