Une bibliothèque d'IA populaire cachait un voleur de mots de passe.
Mercredi, des pirates ont piégé la version 1.107.0 de LiteLLM, une bibliothèque qui relie les apps aux modèles d'IA. Cette version volait clés cloud et mots de passe sur les machines qui l'avaient installée. LiteLLM l'a retirée au bout de deux heures environ et conseille de revenir à la 1.106.2.
Pourquoi c'est importantC'est son deuxième piratage en sept mois, alors vérifiez la version de vos projets et changez vos clés. Les outils qui détiennent les clés de nombreux services d'IA sont devenus une cible de choix.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Des États ont coupé des sites face à la faille PHP trouvée par l'IA.2026-10-22Une start-up dit que l'IA a conçu l'essentiel de son modèle de code.
2026-10-22La nouvelle app de Claude surveille vos comptes pro sans attendre.
2026-10-22L'IA a aidé à dénicher une faille dans le langage phare du web.
2026-10-21ChatGPT permet désormais de verrouiller ses discussions par code.
2026-10-21