LiteLLM ፓይቶን ፓኬጅ ብናይ ቀረብ ሰንሰለት መጥቃዕቲ ኣብ ሓደጋ ወዲቑ

<ኣካል>

LiteLLM ፓይቶን ፓኬጅ ኣብ ሓደጋ ወዲቑ: ንናይ ቀረብ-ሰንሰለት ተቓላዕነት ጽኑዕ መዘኻኸሪ

እቲ ሞተር ዘመናዊ ምዕባለ ሶፍትዌር ዝኾነ ክፉት ምንጪ ዘለዎ ስነ-ህይወት፡ ኣብዚ ሰሙን ብዝተራቐቐ መጥቃዕቲ ቀረብ ሰንሰለት ተሃሪሙ። እቲ ህቡብ ፓይቶን ፓኬጅ LiteLLM፡ ንልዕሊ 100 ዓበይቲ ሞዴላት ቋንቋ (LLMs) ካብ OpenAI, Anthropicን ካልኦትን ዝተዋደደ መተሓላለፊ ዝህብ ቤተ-መጻሕፍቲ፡ ጐዳኢ ኮድ ዝሓዘ ኮይኑ ተረኺቡ። እዚ ፍጻመ፡ ተዋሳእቲ ስግኣት፡ ኣብ ዋጋ ዕዳጋ ዝኣተወ ስሪት (0.1.815) ናብ ፓይቶን ፓኬጅ ኢንዴክስ (PyPI) ክሰቕሉ ዝረኣየ ኮይኑ፡ ብማሕበረሰብ ዲቨሎፐራት ኣቢሉ ማዕበል ሰዲዱ፡ ኣብ ጽግዕተኛታት ሶፍትዌርና እንገብሮ ስቡር እምነት ኣጉሊሑ። ንዝኾነ ናይ AI መሳርሒታት ዝጥቀም ቢዝነስ፡ እዚ ናይ ዲቨሎፐር ሕማም ርእሲ ጥራይ ኣይኮነን-ንናይ ስርሒታዊ ድሕነትን ዳታ ምሉእነትን ቀጥታዊ ሓደጋ እዩ።

እቲ መጥቃዕቲ ብኸመይ ከምዝተፈጸመ፡ ምፍራስ ምትእምማን

እቲ መጥቃዕቲ ብናይ ሓደ LiteLLM ሓላፊ ውልቃዊ ኣካውንት ኣብ ምድምማጽ እዩ ጀሚሩ። ነዚ መእተዊ እዚ ተጠቒሞም እቶም ሕማቓት ተዋሳእቲ ሓድሽን ጐዳኢን ስሪት ናይቲ ፓኬጅ ኣሕቲሞም። እቲ ናይ ሓሶት ኮድ ስዉርን ዕላማ ዝገበረን ክኸውን ዝተሃንጸ እዩ። ንሱ ድማ ካብቶም ዝተተኽለሎም ስርዓታት ተሃዋሲ ተለዋዋጢ ከባቢታት - ከም መፍትሕ ኤፒኣይ፡ መረጋገጺ ዳታቤዝን ምስጢር ውሽጣዊ ውቅርን - ንምውጻእ ዝሕግዝ ኣገባብ ዘጠቓለለ እዩ። ወሳኒ ነገር፡ እቲ ጐዳኢ ኮድ ኣብ እዋን ምዕራፍ ምትካል ኣብ ፍሉያት፡ ካብ ዊንዶውስ ዘይኮና ማሽናት ጥራይ ክፍጸም ዝተዳለወ ኮይኑ፡ ኣብተን መብዛሕትኡ ግዜ ኣብ ከባቢታት ዊንዶውስ ዝሰርሑ ኣውቶማቲክ ትንተና ሳንድቦክስ ካብ መጀመርታ ምፍላጥ ክሃድም ተኽእሎ ኣሎ።

<ብሎክኮት> ዝብል ጽሑፍ ኣሎ። "እዚ ፍጻመ ኣብ ሰንሰለት ቀረብ ሶፍትዌር ንዘሎ ወሳኒ ድኽመት ዘጉልሕ'ዩ፡ ሓደ ኣብ ዋጋ ዕዳጋ ዝኣተወ ናይ ምሕላው ኣካውንት ብኣሽሓት ኩባንያታት ዝጥቀሙሉ መሳርሒ ክመርዞ ይኽእል'ዩ፡ እዚ ድማ ናብ ሰፊሕ ምፍሳስ ዳታን ኣብ ስርዓት ምድምሳስን የስዕብ።" ዝብል ጽሑፍ ኣሎ።

ሰፊሕ ትርጉም ኣብ AI ዝምራሕ ንግዳዊ ትካላት

ነተን ምዕቡል AI ኣብ ዋሕዚ ስራሐን ዘዋሃህዳ ኩባንያታት፡ እዚ መጥቃዕቲ ኣዝዩ ዘሰክፍ መጽናዕቲ ፍጻመ እዩ። LiteLLM ብAI ዝሰርሑ ኣፕሊኬሽናት ዝሃንጹ ዲቨሎፐራት መሰረታዊ መሳርሒ ኮይኑ፡ ኣብ መንጎ ኮዶምን ዝተፈላለዩ ኣቕረብቲ LLMን ከም ድልድል ኮይኑ ይሰርሕ። ኣብዚ ምጥሓስ ማለት ዝተሰርቀ መፍትሕ ኤፒኣይ ጥራይ ኣይኮነን፤ ናብ ዝስዕብ ክመርሕ ይኽእል:

ዝብል ጽሑፍ ኣሎ።
• ብዙሕ ፋይናንሳዊ ምቅላዕ፦ ዝተሰርቁ መፍትሕታት LLM API ንዓበይቲ ሕሳባት ንምጉያይ ወይ ንኻልኦት ጐዳኢ ኣገልግሎታት ሓይሊ ንምሃብ ክጥቀሙ ይኽእሉ።
• ክሳራ ዋንነት ዘለዎ መረዳእታ፦ ዝተፈንጀሩ ተለዋዋጢ ከባቢ መብዛሕትኡ ግዜ ምስጢር ውሽጣዊ ዳታቤዛትን ኣገልግሎታትን ዝሓዙ ኮይኖም፡ መረዳእታ ዓማዊልን ኣእምሮኣዊ ንብረትን የቃልዑ።
• ስርሒታዊ ምዝንባዕ፡ ካብ ከምዚ ዓይነት ፍጻመ ምልላይ፡ ምእላይን ምሕዋይን ርኡይ ናይ ዲቨሎፐር ግዜ ይሓትትን ምዕባለ ባህርያት ደው የብሎን።
• ምሽርሻር ምትእምማን፡ ዓማዊልን ተጠቀምትን ናይ ሓደ ኩባንያ ቴክ ስታክ ከም ተቓላዓይ እንተተረዲኦምዎ ርእሰ ተኣማንነት ይስእኑ።

ዝብል ጽሑፍ ኣሎ።

ልክዕ ነዚ እዩ ውሑስን ዝተዋደደን ስርሒታዊ መሰረት ልዕሊ ኩሉ ዝኾነ። ከም መዋይዝ ዝኣመሰሉ መድረኻት ድሕነት ከም ቀንዲ መርገጺ ሒዞም ዝተሃንጹ ኮይኖም፡ ንግዳዊ ስነ-መጐት፡ ዳታን ውህደታትን ብውህደት ዝመሓደረሉ ቁጽጽር ዝግበረሉ ሃዋህው የቕርቡ፡ እዚ ድማ ንቐንዲ ስርሓት ዝኸውን ምትሕውዋስ ተቓላዕቲ ግዳማዊ ጽግዕተኛታት ምትእስሳር ዘድሊ ኣድላይነት ይንኪ።

ዝተረኽበ ትምህርትን ዝያዳ ተጻዋርነት ዘለዎ ስታክ ምህናጽን

እቲ ጐዳኢ ፓኬጅ ብቕልጡፍ ተለልዩ ክእለ እንከሎ፡ እቲ ፍጻመ ግን ወሳኒ ትምህርቲ ይገድፍ። ንደጋዊ ፓኬጃት ብዓይነ ስውር ምትእምማን፡ ዋላ ካብ ስሙያት ተሓለቕቲ፡ ርኡይ ሓደጋ እዩ። ትካላት ዝያዳ ጽኑዕ ጽሬት ቀረብ ሰንሰለት ሶፍትዌር ክኽተላ ኣለወን፣ እዚኦም ድማ፦

ናይ ጽግዕተኛነት ስሪት ፒን ምግባር፣ ስሩዕ ኦዲት ምክያድ፣ ተቓላዕነትን ዘይንቡር ባህርያትን ንምፍታሽ መሳርሒታት ምጥቃም፣ ከምኡ’ውን ዝተመርመሩ ጽግዕተኛታት ዘለዎም ናይ ብሕቲ ፓኬጅ መኽዘናት ምቑጻር። ካብዚ ሓሊፉ "attack surface" ናይ ቢዝነስ ሶፍትዌርካ ምጉዳል ቁልፊ እዩ። እዚ ድማ ወሳኒ ስርሓት ኣብ ውሑስን ሞዱላርን መድረኻት ምድልዳል የጠቓልል። ከም Mewayz ዝኣመሰለ ሞዱላር ቢዝነስ ኦኤስ ኩባንያታት መስርሓተን፣ ዳታአንን ናይ ሳልሳይ ወገን ውህደታተንን ኣብ ዝምራሕ ሃዋህው ከማእከለን የኽእለን። እዚ ድማ ንዝርግሐ ናይ ውልቀ-ፓይቶን ፓኬጃትን ስክሪፕትታትን ተሃዋሲ ዕማማት ዝሕዙ ይንክዮ፣ ምሕደራ ድሕነት ዝያዳ ንጡፍን ውሑድ ግብረ-መልስን ይገብሮ።

ብንቕሓትን ውህደትን ንቕድሚት ምጉዓዝ

እቲ ናይ LiteLLM ምድምማጽ ንቑሕ ጻውዒት እዩ። AI ምቕባል እናተቀላጠፈ ምስ ከደ፡ እቶም ንዕኡ ሓይሊ ዝህቡ መሳርሒታት ሰሓብቲ ዕላማታት ክኾኑ እዮም። ድሕነት ድሕሪ ደጊም ኣብ ስቡር መርበብ ክፉት ምንጪ ጽግዕተኛታት ዝተኣሳሰረ ድሕረ-ሓሳብ ክኸውን ኣይክእልን እዩ። መጻኢ ተጻዋርነት ዘለዎ ንግዳዊ ስርሓት ኣብ ዝተዋሃሃደ፣ ውሑስ ስርዓታት ኮይኑ ተግባራውነትን ድሕነትን ብሓባር ዝተነድፈሉ እዩ። ካብ ከምዚኦም ዝኣመሰሉ ፍጻመታት ብምምሃርን ንጸጥታን ሞዱላር ቁጽጽርን ቀዳምነት ዝህቡ መድረኻት ብምምራጽን-ከም መዋይዝ ዝኣመሰሉ-ንግዳዊ ትካላት ንሕቡእ ሓደጋታት ናይቲ ሶፍትዌር ቀረብ ሰንሰለት ከይተቓልዑ ሓይሊ AIን ኣውቶማቲክን ክጥቀሙ ይኽእሉ።

ዝብል ጽሑፍ ኣሎ።

ብተደጋጋሚ ዝሕተቱ ሕቶታት

LiteLLM ፓይቶን ፓኬጅ ኣብ ሓደጋ ወዲቑ: ንናይ ቀረብ-ሰንሰለት ተቓላዕነት ጽኑዕ መዘኻኸሪ

እቲ ሞተር ዘመናዊ ምዕባለ ሶፍትዌር ዝኾነ ክፉት ምንጪ ዘለዎ ስነ-ህይወት፡ ኣብዚ ሰሙን ብዝተራቐቐ መጥቃዕቲ ቀረብ ሰንሰለት ተሃሪሙ። እቲ ህቡብ ፓይቶን ፓኬጅ LiteLLM ዝተባህለ ንልዕሊ 100 ዓበይቲ ሞዴላት ቋንቋታት (LLMs) ካብ OpenAI, Anthropicን ካልኦትን ውሁድ መተሓላለፊ ዝህብ ቤተ-መጻሕፍቲ፡ ጐዳኢ ኮድ ዝሓዘ ኮይኑ ተረኺቡ። እዚ ፍጻመ፡ ተዋሳእቲ ስግኣት፡ ኣብ ዋጋ ዕዳጋ ዝኣተወ ስሪት (0.1.815) ናብ ፓይቶን ፓኬጅ ኢንዴክስ (PyPI) ክሰቕሉ ዝረኣየ ኮይኑ፡ ብማሕበረሰብ ዲቨሎፐራት ኣቢሉ ማዕበል ሰዲዱ፡ ኣብ ጽግዕተኛታት ሶፍትዌርና እንገብሮ ስቡር እምነት ኣጉሊሑ። ንዝኾነ ናይ AI መሳርሒታት ዝጥቀም ቢዝነስ፡ እዚ ናይ ዲቨሎፐር ሕማም ርእሲ ጥራይ ኣይኮነን-ንናይ ስርሒታዊ ድሕነትን ዳታ ምሉእነትን ቀጥታዊ ሓደጋ እዩ።

እቲ መጥቃዕቲ ብኸመይ ከምዝተፈጸመ፡ ምፍራስ ምትእምማን

እቲ መጥቃዕቲ ብናይ ሓደ LiteLLM ሓላፊ ውልቃዊ ኣካውንት ኣብ ምድምማጽ እዩ ጀሚሩ። ነዚ መእተዊ እዚ ተጠቒሞም እቶም ሕማቓት ተዋሳእቲ ሓድሽን ጐዳኢን ስሪት ናይቲ ፓኬጅ ኣሕቲሞም። እቲ ናይ ሓሶት ኮድ ስዉርን ዕላማ ዝገበረን ክኸውን ዝተሃንጸ እዩ። ንሱ ድማ ካብቶም ዝተተኽለሎም ስርዓታት ተሃዋሲ ተለዋዋጢ ከባቢታት - ከም መፍትሕ ኤፒኣይ፡ መረጋገጺ ዳታቤዝን ምስጢር ውሽጣዊ ውቅርን - ንምውጻእ ዝሕግዝ ኣገባብ ዘጠቓለለ እዩ። ወሳኒ ነገር፡ እቲ ጐዳኢ ኮድ ኣብ እዋን ምዕራፍ ምትካል ኣብ ፍሉያት፡ ካብ ዊንዶውስ ዘይኮና ማሽናት ጥራይ ክፍጸም ዝተዳለወ ኮይኑ፡ ኣብተን መብዛሕትኡ ግዜ ኣብ ከባቢታት ዊንዶውስ ዝሰርሑ ኣውቶማቲክ ትንተና ሳንድቦክስ ካብ መጀመርታ ምፍላጥ ክሃድም ተኽእሎ ኣሎ።

ሰፊሕ ትርጉም ኣብ AI ዝምራሕ ንግዳዊ ትካላት

ነተን ምዕቡል AI ኣብ ዋሕዚ ስራሐን ዘዋሃህዳ ኩባንያታት፡ እዚ መጥቃዕቲ ኣዝዩ ዘሰክፍ መጽናዕቲ ፍጻመ እዩ። LiteLLM ብAI ዝሰርሑ ኣፕሊኬሽናት ዝሃንጹ ዲቨሎፐራት መሰረታዊ መሳርሒ ኮይኑ፡ ኣብ መንጎ ኮዶምን ዝተፈላለዩ ኣቕረብቲ LLMን ከም ድልድል ኮይኑ ይሰርሕ። ኣብዚ ምጥሓስ ማለት ዝተሰርቀ መፍትሕ ኤፒኣይ ጥራይ ኣይኮነን፤ ናብ ዝስዕብ ክመርሕ ይኽእል:

ዝተማሃርናዮን ዝያዳ ተጻዋርነት ዘለዎ ስታክ ምህናጽን

እቲ ጐዳኢ ፓኬጅ ብቕልጡፍ ተለልዩ ክእለ እንከሎ፡ እቲ ፍጻመ ግን ወሳኒ ትምህርቲ ይገድፍ። ንደጋዊ ፓኬጃት ብዓይነ ስውር ምትእምማን፡ ዋላ ካብ ስሙያት ተሓለቕቲ፡ ርኡይ ሓደጋ እዩ። ትካላት ዝያዳ ጽኑዕ ጽሬት ቀረብ ሰንሰለት ሶፍትዌር ክኽተላ ኣለወን፣ እዚኦም ድማ፦

ብንቕሓትን ውህደትን ንቕድሚት ምጉዓዝ

እቲ ናይ LiteLLM ምድምማጽ ንቑሕ ጻውዒት እዩ። AI ምቕባል እናተቀላጠፈ ምስ ከደ፡ እቶም ንዕኡ ሓይሊ ዝህቡ መሳርሒታት ሰሓብቲ ዕላማታት ክኾኑ እዮም። ድሕነት ድሕሪ ደጊም ኣብ ስቡር መርበብ ክፉት ምንጪ ጽግዕተኛታት ዝተኣሳሰረ ድሕረ-ሓሳብ ክኸውን ኣይክእልን እዩ። መጻኢ ተጻዋርነት ዘለዎ ንግዳዊ ስርሓት ኣብ ዝተዋሃሃደ፣ ውሑስ ስርዓታት ኮይኑ ተግባራውነትን ድሕነትን ብሓባር ዝተነድፈሉ እዩ። ካብ ከምዚኦም ዝኣመሰሉ ፍጻመታት ብምምሃርን ንጸጥታን ሞዱላር ቁጽጽርን ቀዳምነት ዝህቡ መድረኻት ብምምራጽን-ከም መዋይዝ ዝኣመሰሉ-ንግዳዊ ትካላት ንሕቡእ ሓደጋታት ናይቲ ሶፍትዌር ቀረብ ሰንሰለት ከይተቓልዑ ሓይሊ AIን ኣውቶማቲክን ክጥቀሙ ይኽእሉ።

ዝብል ጽሑፍ ኣሎ።