大模型统一接口库 LiteLLM 的 Proxy 组件近日被曝存在严重的 SQL 注入漏洞（编号 CVE-2026-42208）。该漏洞风险极高，攻击者无需任何有效凭证，仅需在 Bearer Token 中构造恶意 Payload，即可利用认证失败的错误日志机制，从数据库中未授权读取各厂商的大模型 API 密钥。鉴于公网暴露实例面临的巨大风险，官方已在 v1.83.7-stable 版本中完成修复。建议相关用户立即升级至最新版本，并在升级后轮换所有已存储的 API 密钥，或临时设置 `disable_error_logs: true` 以规避风险。
Show HN：探讨如何在LLM应用中实现兼顾上下文的数据匿名化麦肯锡AI平台遭自主Agent攻破：2小时窃取4650万条敏感数据，Prompt层成安全盲区Mozilla 探索 LLM 安全实战：评估多语言与上下文感知护栏Claude 桌面版曝严重漏洞：一条日历指令即可触发零点击 RCE，万人受影响实测发现：廉价 LLM 中转站在用户上下文中私自注入隐藏 PromptJava AI开发实战：基于Spring AI构建Agent、MCP与RAG应用全解析开源项目slotstream：在48GB内存的Mac上流畅运行104GB参数Qwen模型Java工程师转岗AI实录：掌握RAG与Agent后，如何打造求职杀手锏项目？
