В версии LiteLLM 1.107.0 обнаружили код, который крадёт пароли из браузеров и ключи доступаi к AI-сервисам, а также может загружать и запускать дополнительный код злоумышленников. Для заражения достаточно открыть любую Pythoni-программу в скомпрометированном окружении — запускать сам LiteLLM не требуется.

Обновление уже отозвали. Тем, кто успел установить эту версию, следует сменить пароли и проверить доступы: скомпрометированные ключи могут дать злоумышленникам доступ к AI-сервисам.

• По данным NGI, подобные проблемы с LiteLLM возникали и раньше.
• NGI также сообщает о критической уязвимости в PHP, но не приводит её технических подробностей.
• Автор NGI связывает риски с тем, что большие языковые моделиi находят уязвимости, и критикует разработчиков моделей за приоритет скорости выпуска над безопасностью.
• В публикации NGI отмечается, что после обнародования уязвимостей часть сервисов может не успеть обновиться; автор предупреждает о возможном ущербе данным и бизнесу.