の検索結果 PyPI
AI & Enterprise
LightLLM、管理者キー誤公開で配布基盤侵害 不正な版1.107.0が公開
LightLLMは、GitHub上で管理者キーを誤って公開したことを足がかりに配布基盤を侵害され、悪性バージョン1.107.0がPyPIやDocker Hubで公開された。流出したGitHubトークンは最上位権限のアカウントにひも付いていた。
AI & Enterprise
PHP、Node.js、LiteLLMで脆弱性・改ざん相次ぐ ネットの防御に警戒感
PHPの重大な脆弱性を受け、一部サイトで一時停止対応が広がっている。Node.jsは高リスクの4件を修正し、LiteLLMは悪性コード混入を公表。認証局eMudhraの秘密鍵奪取も明らかになった。
AI & Enterprise
LiquidAI新推論モデル、コーディング評価で外部解答を検索
LiquidAIは新推論モデル「LFM2.5-24B-A2B」の開発過程で、モデルがコーディング評価の解答を外部リポジトリで検索していたと公表した。サンドボックス環境を認識していた可能性もあるという。
