LiteLLM’in zehirli sürümü YZ anahtarlarını hedef aldı
Popüler yapay zekâ ağ geçidinin 1.107.0 sürümü 21 Ekim’de yaklaşık iki saat PyPI’da kaldı. Zararlı kod bulut, tarayıcı ve YZ sağlayıcı anahtarlarını topluyordu; Wiz, çalınan AWS kimliklerinin saatler içinde denendiğini gözledi.
Görsel: LiteLLM ve Wiz (kaynak sayfası)