Cerca de 1 em cada 10 gateways LiteLLM expostos na internet aceitou a chave de administrador exemplo "sk-1234" fornecida no guia de configuração do LiteLLM. Isso representa um risco significativo, pois qualquer pessoa com posse dessa chave pode ler todos os dados que trafegam pelo gateway. O LiteLLM é um gateway de IA de código aberto usado entre aplicações e provedores de modelos de IA.
Detalhes Técnicos
Cerca de 10% dos gateways LiteLLM expostos aceitaram a chave de administrador padrão.
A chave "sk-1234" é mencionada no guia de configuração do LiteLLM.
O LiteLLM atua como um intermediário entre aplicações e modelos de IA.
Recomendações
Verificar e atualizar as configurações de segurança dos gateways LiteLLM expostos.
Utilizar chaves de administrador seguras e únicas.
