偽のログインヘッダーで、AIゲートウェイが誰にでも開いた。
米国のサイバー当局は今週、LiteLLMのログイン回避の欠陥を悪用確認済みの一覧に加えた。LiteLLMはアプリの要求をAIモデルに振り分ける部品で、偽の認証ヘッダーで外部の人が接続先の道具に届いた。1.84.0より前の版が対象で、連邦機関は9月16日までに修正する必要がある。
なぜ重要かこの層には普通、APIキーが置かれ、社内システムにもつながっている。使っているなら、期限を待たず今すぐ更新したい。
アプリで読む——無料・9言語
関連ニュース
DeepSeekが自社チャットを動かすエンジンを公開した。2026-10-20米陸軍が敵のネットワークに広がるAIエージェントを求めている。
2026-10-20MiniMaxが謎のモデルSpace Bunnyは自社製だと明かした
2026-10-20グーグルのAIエージェントが27時間でマイクラを自力クリア
2026-10-19一人のハッカーがAIエージェントで100超のサイトに侵入した
2026-10-19