뉴스

Hacker News 커뮤니티에 따르면 LLM 호출 라이브러리 'litellm'이 PyPI 저장소에 업로드된 1.82.7 과 1.82.8 버전의 라이선스가 불법적으로 변경된 사실이 포착됐다. 해당 버전은 원래 오픈소스인 MIT 라이선스를 Apache 2.0 라이선스로 전환하는 형태로 배포된 것으로 확인됐다. 이는 MIT 라이선스를 준수해야 하는 프로젝트의 경우 라이선스 조항을 강화하는 방향으로 변경하면 오픈소스 생태계에 큰 타격을 줄 수 있기 때문에 심각한 문제로 간주된다. 개발자들은 이 버전의 소스 코드를 즉시 사용하지 않도록 경고하며, 기존 설치 기록을 확인하고 필요시 재설치를 권고하고 있다. 출처: Hacker News | 원문: https://github.com/BerriAI/litellm/issues/24512