人気のAI開発ライブラリに、パスワードを盗む仕掛けが紛れ込んだ。
水曜、攻撃者がLiteLLMの1.107.0版にマルウェアを仕込んだ。LiteLLMはアプリを多くのAIモデルにつなぐライブラリだ。汚染版は、入れたPCからクラウドの鍵やAIのトークン、パスワードを盗んだ。
なぜ重要か約2時間で削除されたが、入れた人は1.106.2に戻し、全ての鍵を替える必要がある。このライブラリが乗っ取られたのは7か月で2度目で、使っている版を確かめたい。
アプリで読む——無料・9言語
関連ニュース
各国政府が、AIが見つけたPHPの欠陥を受けてサイトを止めた。2026-10-22新しいコーディングモデルの開発はほぼAIが担ったと新興企業が主張。
2026-10-22Claudeの新アプリは、頼む前に仕事のアカウントを確認する。
2026-10-22AIが大半のウェブサイトを支える言語の欠陥を見つけた。
2026-10-21ChatGPTで私的な会話を暗証番号でロックできるようになった。
2026-10-21