Un faux en-tête a ouvert une passerelle d'IA à n'importe qui.
Les autorités américaines de cybersécurité ont classé cette semaine une faille de LiteLLM parmi les failles déjà exploitées. LiteLLM répartit les requêtes d'une application entre plusieurs modèles d'IA, et un en-tête forgé donnait accès aux outils connectés. Les versions antérieures à 1.84.0 sont touchées et les agences fédérales doivent corriger avant le 16 septembre.
Pourquoi c'est importantCette couche garde souvent vos clés d'API et relie vos systèmes internes. Si votre équipe l'utilise, mettez à jour maintenant plutôt qu'à la date limite.
Lire dans l'app — gratuit, en 9 langues
Actus liées
DeepSeek a ouvert le moteur qui fait tourner son propre chatbot.2026-10-20L'armée américaine veut une IA capable d'envahir les réseaux ennemis.
2026-10-20MiniMax révèle que le mystérieux modèle Space Bunny était le sien.
2026-10-20Les agents IA de Google ont fini Minecraft seuls en 27 heures.
2026-10-19Un seul pirate a lâché des agents IA sur plus de 100 sites web.
2026-10-19