Simon Willison
开源

llm 0.37.2

AI 摘要

LLM 发布 0.37.2 版本,修复了 Daniel de Araujo 报告的两个安全问题。LLM 通过 extra-openai-models.yaml 配置其他厂商的 OpenAI 兼容接口,此前在两种情况下可能把用户配置的 OpenAI API 密钥误发给这些第三方:一是 api_key_name 指定的密钥从未被存储,二是对 responses: true 的模型使用 -o chat_completions 1 运行。

简评

这类漏洞对普通用户的影响很直接:你以为密钥只留在自己手里,却可能被悄悄发给第三方服务。随着越来越多工具支持接入多家模型服务,密钥该发给谁、发到哪,正成为开发者必须盯紧的安全细节。

  • 密钥泄露
  • 安全修复
  • LLM工具

本站只提供模型生成的摘要,不转载原文。 完整内容请前往原始出处阅读。

阅读原文 ↗