⚠️ $AI LiteLLM v1.107.0でサプライチェーン侵害—バックドアに注意！🚨

📊 最新版の1.107.0には、環境の起動と同時に動き出す隠しPythonファイルが3つ、気づかれないまま仕込まれていました。LiteLLMが呼び出されていなくても作動します。🦈 ハッカーはブラウザーのパスワード、SSHキー、クラウド認証情報、さらにはモデルAPIトークンまで盗み出し、偽装ドメインへ送信しています。📈 この秘密裏の侵入は、3月に発生した汚染攻撃に続くもので、サプライチェーンへの執拗な侵入が繰り返されていることを示しています。

💡 PyPIは不正なwheelを削除し、Docker Hubもイメージを取り下げましたが、すでに被害が及んでいる可能性があります。すべての認証情報を更新し、環境を再構築して、安全なバージョン1.106.2に切り替えてください。👇

⚠️ 金融アドバイスではありません。常にリスクを管理してください。🛡️

🏷️ #AI #SupplyChain #Security #Crypto

🦈 💎