LLM 0.37.2 修复了 API 密钥泄露至第三方端点的问题
热点事件观察中
LLM 0.37.2 修复了 API 密钥泄露至第三方端点的问题
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Simon Willison 发布了 LLM 0.37.2，以修复 Daniel de Araujo 在安全公告 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w 中报告的一个安全问题：该问题可能将已配置的 OpenAI API 密钥发送至第三方 OpenAI 兼容端点。 泄露通过 extra-openai-models.yaml 机制在两种情况下发生：指定的 api_key_name 从未被存储时，或在带有 responses: true 的模型上使用 -o chat_completions 1 选项运行时。该版本封堵了这两条路径。
AI 根据报道生成 · 23 小时前更新
最新进展11月12日 01:19
LLM 0.37.2 修复了 API 密钥泄露至第三方 OpenAI 兼容端点的问题报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- Simon WillisonLLM 0.37.2 修复了 API 密钥泄露至第三方 OpenAI 兼容端点的问题
Simon Willison 发布了 LLM 0.37.2，以修复 Daniel de Araujo 在 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w 中报告的安全问题。该漏洞可能在以下情况下通过 extra-openai-models.yaml 将已配置的 OpenAI API 密钥发送至第三方 OpenAI 兼容端点：指定的 api_key_name 从未被存储，或者一个 responses: true 的模型在 -o chat_completions 1 下运行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。