Risque majeur pour les clés et données des utilisateurs d'OpenAI : l'AgentSmith sur la plateforme LangSmith

Les chercheurs en cyber sécurité ont révélé une vulnérabilité dans la plateforme LangChain's LangSmith qui pourrait être exploitée afin de capturer des données sensibles, y compris les clés API et les prompts d'utilisateurs. Cette vulnérabilité, qui porte le score CVSS à 8,8 sur 10, a été dénommée AgentSmith par Noma Security.