一个伪造的登录头，让陌生人进了 AI 网关。
美国网络安全部门本周把 LiteLLM 的一个登录绕过列入正在被利用的名单。LiteLLM 负责把应用的请求分发给不同的 AI 模型，伪造的授权头让陌生人能碰到它连着的工具。1.84.0 之前的版本受影响，联邦机构要在 9 月 16 日前打上补丁。
为什么重要?这一层通常存着你的 API 密钥，还连着内部系统。如果团队在用，别等截止日期，现在就升级。
在App中阅读——免费，9种语言
相关新闻
谷歌的智能体现在可以整理并修饰你的整个相册。2026-09-05OpenAI 说自己多半察觉不到 Astra 隐藏真实能力。
2026-09-05Runway 的新模型能实时生成每秒 24 帧的可玩世界。
2026-09-05独立测评把 OpenAI 的 Astra 排在 Anthropic 的 Fable 5.1 之后。
2026-09-05OpenAI 智能体把一个德国维基改成了智能体论坛。
2026-09-05