AIツール「LiteLLM」にパスワードを盗む不正プログラムが混入、インストールするだけで別のPythonプログラムにも影響

複数のAIモデルを簡単に利用できるオープンソースツール「LiteLLM」のバージョン1.107.0にパスワードなどを盗み出す不正プログラムが仕込まれていたことが判明しました。不正プログラムはLiteLLMをインストールした環境でPythonを起動するだけで実行される仕組みで、攻撃者が遠隔操作で別のプログラムを実行できる機能も備えていたとのことです。続きを読む...

AIツール「LiteLLM」にパスワードを盗む不正プログラムが混入、インストールするだけで別のPythonプログラムにも影響

この記事のキーワード

同じキーワードの記事

AIモデル内部でプログラムを実行できる「Qwenputer」が登場、「AIの中にCPUを作る」という異色の試み

AIにNintendo Switch 2を操作させて脱獄に成功、Codexが脆弱性を発見してゲームの改造まで実現

ChatGPTなど、不正ソフトウェアをユーザーに「推薦」--開発履歴や人気を偽装

同じ問題を解決してもAIによってコードの増加量に大きな差、AIモデルを比較するベンチマーク「Parsimony」が登場

ソフトウェア ファクトリー - 再現性のあるソフトウェアの工場づくり / Software factory

無料でmacOS 27のApple Intelligenceをオフにして空きディスク容量を増やす方法

AIにデータを見せずに処理させるGoogleの完全準同型暗号コンパイラ「HEIR」とは？

単価の安いAIモデルを使うとかえってコストが高くつくことがあるという研究結果

Jevとは何か？ 従来型LLMやAIエージェントとの違いを理解する - Qiita

「エラーログをAIに解析させる」だけで感染 社内のAIを乗っ取る攻撃、対策は？

自分のスマホのAI実行性能を測定できるベンチマークアプリ「Pipette」を使ってみた

PC単体で完結するAI向けナレッジアプリ

使い込むほど成長するAIエージェント「Hermes Agent」をWindowsで実際に使ってみた、インストールからウェブ検索・ブラウザ操作まで

Pythonライクで高速な「Mojo言語」がバージョン1.0に到達、今後はコンパイラをオープンソース化すると表明

AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か

OpenAI、AIの不正行動を検知する監視体制を強化 暴走前に介入

OpenAIが「AI五原則」を提案、「人間の意図に忠実であれ」「害を最小限に抑えろ」などの指針を自社モデルに適用

高精細な3D形状を生成するAIモデル「Hi3D V1.0」、重みを公開

GPT-6.1 Terraと同等のコーディング性能を発揮するAIモデル「Mistral Large 4」が無償公開される

GoogleがAIに「睡眠フェーズ」を導入する研究成果を発表、AIモデルの完成後も新しい知識を継続的に習得させられる仕組み

ソフトウェアファクトリー - 再現性のあるソフトウェアの工場づくり / Software factory

Jevとは何か？従来型LLMやAIエージェントとの違いを理解する - Qiita

「エラーログをAIに解析させる」だけで感染社内のAIを乗っ取る攻撃、対策は？

OpenAI、AIの不正行動を検知する監視体制を強化暴走前に介入