Популярная ИИ-библиотека тайно распространяла похититель паролей.
В среду злоумышленники внедрили вредоносный код в версию 1.107.0 библиотеки LiteLLM, которая связывает приложения со множеством ИИ-моделей. Заражённая версия крала облачные ключи, ИИ-токены и пароли с компьютеров, где её установили. Примерно через два часа LiteLLM удалила её и советует вернуться на 1.106.2 и сменить все ключи.
Почему это важноБиблиотеку взламывают уже второй раз за семь месяцев, так что проверьте, какая версия стоит в ваших проектах. Инструменты с ключами от многих ИИ-сервисов стали любимой мишенью.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Правительства отключили сайты из-за найденной ИИ уязвимости в PHP.2026-10-22Стартап утверждает, что новую модель для кода почти целиком сделал ИИ.
2026-10-22Новое приложение Claude само проверяет ваши рабочие аккаунты.
2026-10-22ИИ помог найти дыру в языке, на котором работает большинство сайтов.
2026-10-21ChatGPT теперь позволяет закрыть личные чаты PIN-кодом.
2026-10-21