Simon Willison opublikował informację o wydaniu llm 0.37.2, w którym usunięto podatność bezpieczeństwa zgłoszoną przez Daniela de Araujo w opisach GHSA-v9h7-jj4g-f862 oraz GHSA-r639-rr7r-x72w. Problem dotyczył mechanizmu extra-openai-models.yaml, służącego do korzystania z punktów końcowych API zgodnych z OpenAI u innych dostawców, zarządzanego poleceniem llm openai endpoint add introduced w wersji 0.37.
Zgodnie ze zgłoszeniem, skonfigurowany klucz API OpenAI mógł zostać przypadkowo przesłany do zewnętrznego dostawcy w dwóch przypadkach: jeśli klucz wskazany przez api_key_name nie został wcześniej zapisany lub gdy model z opcją responses: true został uruchomiony z parametrem -o chat_completions 1.
We wpisie wspomniano także o niedawnych publikacjach na blogu autora z listopada 2026 roku, dotyczących m.in. lokalizowania źródła tajemniczego dźwięku za pomocą Claude, ukrywania opisów Pull Requestów, analizowania wag modelu Qwen 3.8 27B na laptopie oraz tematyki U.S. Census Bureau.
