一个热门AI开发库被植入了隐藏的密码窃取程序。
周三,攻击者在LiteLLM的1.107.0版本中植入了恶意软件,这个库用来把应用连接到众多AI模型。被污染的版本会从安装它的电脑上窃取云密钥、AI令牌和密码。LiteLLM约两小时后将其撤下,并建议用户退回1.106.2版并更换所有密钥。
为什么重要?这已是该库七个月内第二次被劫持,请检查你的项目用的是哪个版本。掌握大量AI服务密钥的工具,已成为攻击者的热门目标。
在App中阅读——免费，9种语言
相关新闻
各国政府因AI发现的PHP漏洞关闭了部分网站。2026-10-22一家初创公司称,它的新编程模型大部分工作由AI完成。
2026-10-22Claude新应用会在你开口之前先查看你的工作账户。
2026-10-22AI帮助发现了支撑大多数网站的编程语言中的漏洞。
2026-10-21ChatGPT现在可以用密码锁住私密对话。
2026-10-21