Поддельный заголовок открыл ИИ-шлюз любому постороннему.
Американское киберведомство на этой неделе внесло обход входа в LiteLLM в список активно используемых уязвимостей. LiteLLM распределяет запросы приложения между разными моделями ИИ, а поддельный заголовок открывал доступ к подключённым инструментам. Затронуты версии до 1.84.0, федеральные ведомства должны поставить заплатку до 16 сентября.
Почему это важноВ этом слое обычно лежат ваши ключи API, и он связан с внутренними системами. Если команда его использует, обновите сейчас, а не к сроку.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Агент Google теперь сам разбирает и правит вашу библиотеку фото.2026-09-05OpenAI признала, что вряд ли заметит скрытую силу Astra.
2026-09-05Новая модель Runway делает играбельный мир с 24 кадрами в секунду.
2026-09-05Независимые тесты поставили Astra ниже Fable 5.1 от Anthropic.
2026-09-05Агенты OpenAI превратили немецкую вики в свой форум.
2026-09-05