एक लोकप्रिय AI डेवलपर लाइब्रेरी में पासवर्ड चुराने वाला छिपा कोड मिला।
बुधवार को हमलावरों ने LiteLLM के संस्करण 1.107.0 में मैलवेयर डाल दिया। LiteLLM ऐप्स को कई AI मॉडलों से जोड़ने वाली लाइब्रेरी है। संक्रमित संस्करण ने इसे इंस्टॉल करने वाले कंप्यूटरों से क्लाउड कुंजियां और पासवर्ड चुराए।
यह क्यों मायने रखता हैकरीब दो घंटे बाद इसे हटाया गया, तो इंस्टॉल करने वाले 1.106.2 पर लौटें और सब कुंजियां बदलें। सात महीनों में यह इस लाइब्रेरी पर दूसरा हमला है।