Delve, 보안 준수 수행한 LiteLLM, 말웨어에 타격받아

핵심 정리

• 1

  Y Combinator 졸업생이 개발한 LiteLLM은 오픈소스 AI 프로젝트로, 매일 340만 번 다운로드되는 프로젝트입니다.

• 2

  Callum McMahon이 발견한 악성 소프트웨어는 소프트웨어 의존성을 통해 침입하여 사용자 자격 증명을 도난했습니다.

• 3

  악성 소프트웨어의 부실한 코딩으로 인해 감염된 기기에서 즉시 운영 문제가 발생했습니다.

• 4

  LiteLLM은 Delve로부터 보안 규정 인증(SOC2, ISO27001)을 받았으나 이제 효과성에 대한 검토가 이루어지고 있습니다.

• 5

  LiteLLM 개발자들은 보안 기업 Mandiant와 협력하여 상황을 해결하기 위해 노력하고 있습니다.