LLM 0.37.2 修复 API 密钥泄露漏洞
热点事件持续更新
LLM 0.37.2 修复 API 密钥泄露漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Simon Willison 发布 LLM 0.37.2，修复了 Daniel de Araujo 报告的安全问题：extra-openai-models.yaml 机制存在两种情形，会把配置的 OpenAI API 密钥误发给其他兼容 OpenAI 的第三方端点。该问题由 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w 两份安全公告记录。 使用该配置文件接入第三方兼容端点的用户，其 OpenAI API 密钥可能已暴露给这些端点；升级到 0.37.2 可修复这一误发行为。
AI 根据报道生成 · 2 小时前更新
最新进展11月12日 01:19
LLM 0.37.2 修复 OpenAI API 密钥可能泄露给第三方端点的安全问题报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- Simon WillisonLLM 0.37.2 修复 OpenAI API 密钥可能泄露给第三方端点的安全问题
LLM 0.37.2 修复了 Daniel de Araujo 通过 GHSA-v9h7-jj4g-f862 和 GHSA-r639-rr7r-x72w 报告的安全问题：extra-openai-models.yaml 机制存在两种情形会把配置的 OpenAI API 密钥误发给其他兼容 OpenAI 的第三方端点。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。