🚨 $LITELLMのサプライチェーン侵害で、より深刻なバックドアの脅威が明らかに 🦈

JFrogの最新の監査により、オープンソースのゲートウェイLiteLLMのバージョン1.107.0がPyPI上で汚染され、Pythonの起動時に実行される3つの隠しファイルが埋め込まれていたことが判明しました。📊 悪意あるペイロードは、ブラウザーのパスワード、SSHキー、クラウド認証情報、さらにはモデルAPIのシークレットまで窃取し、偽装ドメインに送信します。

Dockerイメージは、ハイフンが1つだけ違う偽リポジトリを通じて侵害されましたが、公式のGitHubソースは無傷でした。🔍 対処には、環境全体の再構築、認証情報のローテーション、バージョン1.106.2へのロールバックが必要です。単純にアンインストールするだけではバックドアを駆除できません。💬 AIツールに潜むサプライチェーンリスクを監査しましたか？ 👇

⚠️ 金融アドバイスではありません。常にリスクを管理してください。🛡️

🏷️ #LITELLM #SupplyChain #Security #AI #Crypto

🔥 💎