LLM 0.37.2 แก้ไขปัญหาการรั่วไหลของ API key ไปยังปลายทาง OpenAI-compatible ของบุคคลที่สาม

Simon Willison เปิดตัว LLM 0.37.2 เพื่อแก้ไขปัญหาด้านความปลอดภัยที่รายงานโดย Daniel de Araujo ใน GHSA-v9h7-jj4g-f862 และ GHSA-r639-rr7r-x72w บั๊กนี้อาจส่ง OpenAI API key ที่ตั้งค่าไว้ไปยังปลายทาง OpenAI-compatible ของบุคคลที่สามผ่าน extra-openai-models.yaml หาก api_key_name ที่ระบุไม่เคยถูกจัดเก็บ หรือหากโมเดล responses: true ทำงานด้วย -o chat_completions 1