tech
AIツール「LiteLLM」のPyPI版に情報窃取プログラムが混入、Python起動で自動実行
ざっくり言うと AIツールLiteLLMのバージョン1.107.0に情報窃取の不正プログラムが混入していた Pythonを起動するだけで実行され、パスワードやAPIキーが外部へ送られる仕組みだった 開発チームは約2時間後に削除し、認証情報の変更や環境の再構築を呼びかけている
ざっくり言うと AIツールLiteLLMのバージョン1.107.0に情報窃取の不正プログラムが混入していた Pythonを起動するだけで実行され、パスワードやAPIキーが外部へ送られる仕組みだった 開発チームは約2時間後に削除し、認証情報の変更や環境の再構築を呼びかけている 記事を読む ]]> by ライブドアニュース編集部 ざっくり言うと この記事の見出しと要約は、ライブドアニュースが独自の機能で作成したものです。 試験提供中の機能のため、記事本文と併せてご確認ください。 AIツールLiteLLMのバージョン1.107.0に情報窃取の 不正プログラム が混入していた Pythonを起動するだけで実行され、パスワードやAPIキーが外部へ送られる仕組みだった 開発チームは約2時間後に削除し、認証情報の変更や環境の再構築を呼びかけている 複数のAI モデル を簡単に利用できるオープンソースツール「LiteLLM」のバージョン1.107.0にパスワードなどを盗み出す 不正プログラム が仕込まれていたことが判明しました。
Latest updates
AIツール「LiteLLM」のPyPI版に情報窃取プログラムが混入、Python起動で自動実行
ざっくり言うと AIツールLiteLLMのバージョン1.107.0に情報窃取の不正プログラムが混入していた Pythonを起動するだけで実行され、パスワードやAPIキーが外部へ送られる仕組みだった 開発チームは約2時間後に削除し、認証情報の変更や環境の再構築を呼びかけている 記事を読む ]]> by ライブドアニュース編集部 ざっくり言うと この記事の見出しと要約は、ライブドアニュースが独自の機能で作成したものです。 試験提供中の機能のため、記事本文と併せてご確認ください。 AIツールLiteLLMのバージョン1.107.0に情報窃取の 不正プログラム が混入していた Pythonを起動するだけで実行され、パスワードやAPIキーが外部へ送られる仕組みだった 開発チームは約2時間後に削除し、認証情報の変更や環境の再構築を呼びかけている 複数のAI モデル を簡単に利用できるオープンソースツール「LiteLLM」のバージョン1.107.0にパスワードなどを盗み出す 不正プログラム が仕込まれていたことが判明しました。 不正プログラム はLiteLLMをインストールした環境でPythonを起動するだけで実行される仕組みで、攻撃者が遠隔操作で別のプログラムを実行できる機能も備えていたとのことです。 Compromised LiteLLM 1.107.0 on PyPI Installs a.