Delve、マルウェア被害を受けたAIプロジェクトLiteLLMのセキュリティコンプライアンスを実施

핵심 정리

• 1

  LiteLLMはY Combinatorの卒業生によって開発されたオープンソースのAIプロジェクトであり、1日あたり340万のダウンロード数を誇ります。

• 2

  Callum McMahonが発見したマルウェアは、ソフトウェアの依存関係を介して侵入し、ユーザーの資格情報を盗みました。

• 3

  マルウェアの品質の低さが、影響を受けたマシンで即座に運用上の問題を引き起こしました。

• 4

  LiteLLMはDelveからセキュリティコンプライアンスの認証（SOC2、ISO27001）を取得しており、その効果について現在精査中です。

• 5

  LiteLLMの開発者は、セキュリティ企業Mandiantと協力して状況を修復するために積極的に取り組んでいます。