LiteLLM サプラインチェーン攻撃の詳細公開：未失効キーがリリース侵害
オープンソースAIツールLiteLLMは調査結果を発表し、攻撃者が5月に漏洩し失効されなかったキーを利用してGitHub管理者アクセスを獲得し、メンテナーの認証情報を窃取したことが判明した。ハッカーは公式リリースプロセスを横取りし、PyPIやコンテナリポジトリに悪意のあるバージョンをプッシュし、関連開発者に影響を与えた。
1 社の報道をもとに AI が要約
出典
- iThome元記事を読む ↗
最新
- オープンソース
清華大、LLMエージェント用キャッシュエンジンAKVを開源
清華大学の研究者が、SGLangベースのキャッシュエンジニアリング配信システム「AKV」をオープンソース化しました。ヒストリの要約ではなくKVキャッシュを削除・再配置することで、4つのエージェントベンチマークでの平均コストを27.7%削減します。LLMのエージェント応用における実行効率とコスト最適化に寄与します。
- オープンソース
Tencentがオープンソース世界モデル「Hy-Nomas」を公開
Tencentがオープンソースの世界モデル「Hy-Nomas」をリリース。ゲームのようなインタラクティブな仮想世界を生成し、RTX 4090でのローカル実行をサポートする。
- オープンソース
HKUSTとYanshan Tech、KVキャッシュ最適化モデルをオープンソース化
HKUSTとYanshan Techは、KVキャッシュを99%圧縮するAIモデルをオープンソース化した。この技術により単一カードのスループットが6倍向上し、512ウェイ並列長の推論に対応する。
- オープンソース
Nanbeigeがオープンソースのエイジェントコーディングモデル4.3-33Bを公開
Nanbeige LLM Lab は Apache 2.0 ライセンスの 33B パラメータ・モデル Nanbeige4.3-33B をリリースした。512K コンテキストをサポートし、Terminal-Bench 2.1 で 80.9 点を記録した。今後発表予定の 3B モデルの教師モデルとして使用される。
すべてのニュース → · 著作権は各作者に帰属します