
Electrónica
LiteLLM 1.107.0 venía con malware que roba claves de nube y de IA
Atacantes metieron un ladrón de credenciales y un troyano de acceso remoto en la versión publicada en PyPI y Docker. La última versión segura es la 1.106.2.
The Register
3 notas publicadas

Anthropic publicó las 1.022 páginas de razonamiento del modelo, y ahí se ve que escribir el exploit fue lo fácil y que el freno real fue la casilla de verificación.

Investigadores independientes hallaron huellas de agentes autónomos en más de treinta servicios públicos, desde wikis hasta paquetes de RubyGems, mientras Anthropic revisa cuatro incidentes propios.
Otros temas que aparecen junto a #pypi en nuestra cobertura editorial.