llm 0.37.2 lost beveiligingsprobleem met API-sleutels op
De release van llm 0.37.2 verhelpt een beveiligingsprobleem dat kan leiden tot onbedoeld delen van API-sleutels met derden, wat cruciaal is voor de veiligheid van gebruikers.
Release: llm 0.37.2 Fixes a security issue reported by Daniel de Araujo in GHSA-v9h7-jj4g-f862 and GHSA-r639-rr7r-x72w . LLM has a mechanism called extra-openai-models.yaml - now managed by the new-in-0.37 llm openai endpoint add command - for using LLM with OpenAI-compatible API endpoints from other providers. Daniel reported two ways this could accidentally send your configured OpenAI API key to one of those providers: if the key named by api_key_name had never been stored, or if a responses: true model was run with -o chat_completions 1 . Tags: projects , security , llm , releases
Lees het origineel bij simonwillison.net
beveiliging API-sleutels LLM
Waarom dit op het overzicht staat: Het artikel behandelt een belangrijke beveiligingsupdate die organisaties moet aanzetten tot actie.
Reacties
Nog niemand. Wees de eerste.
Meepraten?
Reageren kan met een account. Dat houdt de rommel buiten de deur en zorgt dat je elkaar herkent in een gesprek.