Soeren Stache/dpa - Arquivo
MADRID 15 out. (Portaltic/EP) -
A Check Point Research descobriu duas vulnerabilidades de alto risco no LiteLLM, uma ferramenta de código aberto que permite acessar mais de cem modelos de linguagem de grande porte (LLM) por meio da API da OpenAI e que, segundo a própria empresa, é utilizada por empresas como a Adobe, a Samsara e a NASA.
A divisão de pesquisa em segurança cibernética da Check Point Software Technologies divulgou duas falhas identificadas no LiteLLM, que permitiam desde assumir o controle da plataforma com uma conta de permissões limitadas até expor senhas de acesso a serviços de inteligência artificial (IA).
Essas duas vulnerabilidades permitiam que um invasor lesse arquivos confidenciais, sobrescrevesse credenciais de administrador e até mesmo executasse código externo, conforme divulgado pela Check Point Research com base nos testes controlados realizados por seus pesquisadores.
O LiteLLM é uma biblioteca Python de código aberto que funciona como uma ponte entre vários modelos de IA e uma interface unificada, utilizando a API da OpenAI para acessar mais de cem LLMs e permitindo, como um de seus principais recursos, alternar entre a IA da Anthropic e a do Google, assim como a de outro laboratório de IA, com uma única linha de código.
Essa plataforma registra mais de 97 milhões de downloads mensais e, no GitHub, conta com mais de 59.000 estrelas, embora esses números não correspondam ao número de organizações afetadas, conforme esclarece a Check Point Research.
Esta notícia foi traduzida por um tradutor automático