LLM 0.37.2 修復 API 金鑰外洩至第三方端點的問題
熱點事件觀察中
LLM 0.37.2 修復 API 金鑰外洩至第三方端點的問題
1 篇報導1 個報導來源2 天前更新
先了解這件事
AI 綜述
Simon Willison 發布 LLM 0.37.2，以修復 Daniel de Araujo 在安全公告 GHSA-v9h7-jj4g-f862 與 GHSA-r639-rr7r-x72w 中回報的安全問題：已設定的 OpenAI API 金鑰可能被傳送至第三方的 OpenAI 相容端點。 外洩是透過 extra-openai-models.yaml 機制在兩種情況下發生：一是指定的 api_key_name 從未儲存，二是以 -o chat_completions 1 選項執行帶有 responses: true 的模型。此版本已封堵這兩條路徑。
AI 依報導生成 · 1 天前更新
最新進展11月12日 01:19
LLM 0.37.2 修復 API 金鑰洩漏至第三方 OpenAI 相容端點的問題報導時間線
沿著報導，了解事件的不同側面。
11月12日
- Simon WillisonLLM 0.37.2 修復 API 金鑰洩漏至第三方 OpenAI 相容端點的問題
Simon Willison 發布 LLM 0.37.2，修復由 Daniel de Araujo 在 GHSA-v9h7-jj4g-f862 與 GHSA-r639-rr7r-x72w 中回報的安全問題。此錯誤可能在指定的 api_key_name 從未儲存，或當 responses: true 的模型以 -o chat_completions 1 執行時，透過 extra-openai-models.yaml 將已設定的 OpenAI API 金鑰傳送至第三方 OpenAI 相容端點。
本事件熱度走勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。