The Record·· 3 小时前AI 评分60
LiteLLM 称未吊销的密钥被用于供应链攻击，恶意版本下载约 4.9 万次
Popular AI tool LiteLLM says unrevoked key allowed hackers to target users
AI 导读
开源 AI 工具 LiteLLM 表示，5 月意外暴露的一个内部工具主密钥未被吊销，攻击者本月借此取得其 GitHub 仓库控制权，并在上周向用户分发含凭证窃取恶意软件的版本。
来源：The Record · therecord.media