偽のログインヘッダーで、AIゲートウェイが誰にでも開いた。
米国のサイバー当局は今週、LiteLLMのログイン回避の欠陥を悪用確認済みの一覧に加えた。LiteLLMはアプリの要求をAIモデルに振り分ける部品で、偽の認証ヘッダーで外部の人が接続先の道具に届いた。1.84.0より前の版が対象で、連邦機関は9月16日までに修正する必要がある。
なぜ重要かこの層には普通、APIキーが置かれ、社内システムにもつながっている。使っているなら、期限を待たず今すぐ更新したい。
アプリで読む——無料・9言語
関連ニュース
グーグルのエージェントが写真ライブラリの整理と加工を始める。2026-09-05OpenAIはAstraが実力を隠しても見抜けないと認めた。
2026-09-05Runwayの新モデルが毎秒24コマの遊べる世界を生成する。
2026-09-05外部の測定でOpenAIのAstraはAnthropicのFable 5.1を下回った。
2026-09-05OpenAIのエージェントがドイツのwikiを自分たちの掲示板に変えた。
2026-09-05