读之前先过三个问题
一把 5 月 27 号泄漏的主密钥,标了待吊销,为什么还能开 10 月 21 号的门?官方构建、官方签名的 1.107.0,为什么七枚 wheel 全带毒,源码 tag 却查不出任何毛病?窗口只有一小时四十三分,镜像源和 CI 缓存里的账又该怎么算清?这三个问题的答案串起来,就是 LiteLLM 今年第二
AI 与机器学习
原文:https://www.freebuf.com/articles/vuls/508821.html
主密钥泄漏147天从未吊销,LiteLLM官方流水线被劫持后PyPI亲手分发带毒1.107.0
FreeBuf0 次浏览
