Výsledky hledání

výrobce: LiteLLM× typ: varování× v celém archivu zrušit filtry

2 karet z 2 položek CZ · EN/orig

Vzestup LLMJacking: Jak útočníci zpeněžují napadené cloudové a AI modely

Společnost Mandiant popsala taktiku LLMJacking, při které útočníci kradou přístupové údaje a API klíče k podnikovým velkým jazykovým modelům a způsobují obětem škody dosahující až milionu dolarů. Kradené kapacity pak přeprodávají přes specializované směšovací brány zvané 'LLM Mixers'. K průniku využívají nechráněné koncové body, uniklé servisní klíče i zranitelnosti v softwaru jako LiteLLM.

Ollama LiteLLM finance obchod doprava US

tg: varování tg: rozbor tp: podvod tp: AI tp: identita

· Mandiant / Google TI · The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

Útok na dodavatelský řetězec zacílil na balíček LiteLLM

Výzkumníci informovali, že 21. října byla do registru PyPI nahrána škodlivá verze 1.107.0 balíčku LiteLLM, kterou správci následně umístili do karantény. Podle dat ClickPy zaznamenala tato infikovaná verze přibližně 49 000 stažení.

LiteLLM US

tg: incident tg: varování tp: malware tp: dodavatelský řetězec

· Wiz Research · Supply Chain Attack Targeting LiteLLM (Campaign)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD