一个伪造的登录头，让陌生人进了 AI 网关。
美国网络安全部门本周把 LiteLLM 的一个登录绕过列入正在被利用的名单。LiteLLM 负责把应用的请求分发给不同的 AI 模型，伪造的授权头让陌生人能碰到它连着的工具。1.84.0 之前的版本受影响，联邦机构要在 9 月 16 日前打上补丁。
为什么重要?这一层通常存着你的 API 密钥，还连着内部系统。如果团队在用，别等截止日期，现在就升级。
在App中阅读——免费，9种语言
相关新闻
DeepSeek开源了驱动自家聊天服务的推理引擎。2026-10-20美国陆军想要能在敌方网络中自行扩散的AI智能体。
2026-10-20MiniMax承认神秘模型Space Bunny出自自家
2026-10-20谷歌AI智能体27小时内独立通关《我的世界》
2026-10-19一名黑客靠AI智能体攻入了100多个网站
2026-10-19