#llmツール のAIニュース

PyPIサプライチェーン攻撃によりLiteLLMが侵害、機密情報の流出を可能に

FutureSearchの研究者Callum McMahonが発見したPyPI上のLiteLLMへのサプライチェーン攻撃により、4万回以上ダウンロードされた侵害バージョンが悪意のあるペイロードをインストールし、機密情報を収集・流出させた。LiteLLMは1日約300万回ダウンロードされている。