Драма в Кремниевой долине: LiteLLM и Delve сталкиваются

Малварь обнаружена в проекте LiteLLM, популярном среди разработчиков

📋 Обзор

В одном из последних эпизодов реальной жизни Кремниевой долины, который напоминает эпизод сатирического сериала HBO, был обнаружен вредоносный код в открытом проекте LiteLLM, разработанном выпускником Y Combinator. LiteLLM предоставляет разработчикам легкий доступ к сотням моделей искусственного интеллекта и предлагает функции, такие как управление расходами.

Основные детали

Проект был скачан более 3,4 миллиона раз в день, согласно данным компании Snyk, одной из многих исследовательских компаний, отслеживающих инцидент. В проекте было более 40 тысяч звезд на GitHub и тысячи форков. Малварь была обнаружена, задокументирована и раскрыта исследователем Callum McMahon из компании FutureSearch, которая предлагает агенты искусственного интеллекта для веб-исследований.

Значение для России

Этот инцидент может иметь серьезные последствия для российских разработчиков и компаний, которые используют открытое программное обеспечение. В России существует большое количество проектов, основанных на открытом коде, и подобные инциденты могут нанести значительный ущерб российской экономике и безопасности.

Заключение

Инцидент с LiteLLM и Delve является серьезным предупреждением для всех разработчиков и компаний, которые используют открытое программное обеспечение. Необходимо принять дополнительные меры безопасности, чтобы предотвратить подобные инциденты в будущем.