Поддельный заголовок открыл ИИ-шлюз любому постороннему.
Американское киберведомство на этой неделе внесло обход входа в LiteLLM в список активно используемых уязвимостей. LiteLLM распределяет запросы приложения между разными моделями ИИ, а поддельный заголовок открывал доступ к подключённым инструментам. Затронуты версии до 1.84.0, федеральные ведомства должны поставить заплатку до 16 сентября.
Почему это важноВ этом слое обычно лежат ваши ключи API, и он связан с внутренними системами. Если команда его использует, обновите сейчас, а не к сроку.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
DeepSeek открыла движок, на котором работает её собственный чат-бот.2026-10-20Армия США хочет ИИ-агентов, которые расползаются по вражеским сетям.
2026-10-20MiniMax признала, что загадочная модель Space Bunny была её.
2026-10-20ИИ-агенты Google сами прошли Minecraft за 27 часов.
2026-10-19Один хакер с помощью ИИ-агентов взломал более 100 сайтов.
2026-10-19