מקור: The Hacker News
מחקר חדש של Wiz Research חושף סיכון אבטחה משמעותי בקרב שרתי LiteLLM, המשמשים כשער לניהול ממשקים מול ספקי בינה מלאכותית. על פי הממצאים, כעשרה אחוזים מהשרתים החשופים לאינטרנט שנסרקו במהלך חודש פברואר, הותירו את מפתח הגישה האדמיניסטרטיבי כברירת המחדל המופיעה במדריך ההתקנה של התוכנה, 'sk-1234'. שימוש במפתח זה מאפשר לתוקפים בעלי גישה לשרתים אלו הרשאות ניהול מלאות, הכוללות קריאה וגישה לכל המידע המועבר דרך ה-Gateway. החשיפה מדגישה את הצורך הקריטי בשינוי אישורי ברירת מחדל בעת פריסת תשתיות AI בארגונים, שכן מפתחות אלו הופכים למטרה קלה עבור גורמים עוינים המבצעים סריקות אוטומטיות ברשת.
