实体
sk-1234
sk-1234
PulseAugur coverage of sk-1234 — every cluster mentioning sk-1234 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
3
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 3 条
-
LiteLLM 网关使用默认管理员密钥，暴露敏感 AI 数据
LiteLLM 网关中发现了一个重大的安全漏洞，大约 10% 的面向互联网的实例被发现直接使用了文档中的默认管理员密钥 'sk-1234'。这个问题，是默认凭证保持激活的一个典型例子，在 AI 基础设施的背景下具有更大的影响范围，可能暴露 API 密钥、敏感数据和云 IAM 凭证。微软已证实类似漏洞已被实际利用，这凸显了在快速部署 AI 系统中对基本操作安全实践的迫切需求。
-
LiteLLM 网关暴露于默认管理员密钥漏洞
在 LiteLLM（一个帮助开发人员与各种大型语言模型交互的开源库）中发现了一个安全漏洞。研究人员发现，近 10% 的暴露的 LiteLLM 网关接受了默认的示例管理员密钥“sk-1234”。这种疏忽可能导致未经授权访问敏感信息或控制 LLM 网关。
-
LiteLLM AI 网关因默认密钥和弱身份验证而暴露 · 跟踪 2 个来源
Wiz 的安全研究人员在开源 AI 网关 LiteLLM 中发现了重大漏洞，近 10% 的面向互联网的实例接受了默认的 'sk-1234' 管理员密钥，或者根本没有身份验证。这种暴露加上其他缺陷，可能允许攻击者获得 root 级代码执行权限并窃取云凭据。已识别的漏洞之一已被添加到美国政府积极利用的漏洞列表中。