🔐 Big-AGI 2.1.2 закрывает раскрытие ключа Gemini

🔐 Big-AGI 2.1.2 закрывает раскрытие ключа Gemini
📅 25 октября 2026
Вышла версия Render Tree для Big-AGI — веб-пространства для работы с несколькими AI-моделями через API. Важное исправление касается тех, кто размещает интерфейс на своём сервере.
По бюллетеню разработчика, в версиях до 2.1.1 включительно серверный GEMINI_API_KEY мог раскрываться через AI Inspector посетителю, имеющему доступ к серверу. Проблема затрагивала только Gemini. Официальный облачный сервис не был затронут: там такого серверного ключа нет.
В 2.1.2 исправлено включение ключа в URL и его отображение в инспекторе. Автор рекомендует сначала обновить установку, затем заменить ключ Gemini: обновление само по себе не отзывает старый секрет. Бюллетень описывает уязвимость, а не подтверждённую массовую кражу ключей.
Из рабочих новинок — экспорт чата для Claude Code в виде возобновляемой сессии и ZIP-папки, а также подключение Meta AI и обновлённый каталог моделей. По описанию релиза, это помогает перенести обсуждение из веб-интерфейса в кодинг-среду; импорт мы не тестировали.
Версия доступна для Docker и установки из исходников. Код — MIT с сохранением уведомлений; API моделей оплачиваются отдельно.
Релиз · Бюллетень · Лицензия
Обложка релиза: Enrico Ros / GitHub
#AIинструменты #Безопасность #ClaudeCode