# LLM 0.37.2: falha podia enviar sua chave da OpenAI a outro provedor

Fonte: [Hora de Codar](https://horadecodar.com.br/llm-0-37-2-falha-podia-enviar-chave-openai-outro/) · 2026-11-12 · Backend & Linguagens
Página: https://themorning.dev/pt/story/llm-0-37-2-falha-podia-enviar-sua-chave-da-openai-a-outro-provedor-6c202876eb01b5b1
Tipo: Segurança · Impacto: alto

## Em resumo

- O LLM 0.37.2, publicado por Simon Willison em 11 de novembro de 2026, fecha dois caminhos pelos quais a chave da OpenAI podia ser enviada a um provedor compatível cadastrado no extra-openai-models.yaml.
- Quem usa endpoints de terceiros deve atualizar a versão agora.

## Por que importa

Quem configura provedores compatíveis com a OpenAI no LLM podia ter a chave da API enviada a outro serviço sem perceber, com risco de uso indevido e cobrança não autorizada. Atualizar para a 0.37.2 fecha esse caminho.

## O que fazer

- Atualizar o LLM para a versão 0.37.2

## Versões

- LLM 0.37.2

## Linha do tempo

- 2026-11-11: LLM 0.37.2 publicado com correção para o envio da chave da OpenAI a outro provedor

## Cobertura

- [LLM 0.37.2: falha podia enviar sua chave da OpenAI a outro provedor](https://horadecodar.com.br/llm-0-37-2-falha-podia-enviar-chave-openai-outro/) — Hora de Codar, 2026-11-12

Tags: llm, openai, segurança, chaves-de-api, vulnerabilidade

---

Resumo gerado por IA (claude-haiku-5-5) a partir das matérias listadas em Cobertura. As manchetes pertencem a seus veículos. The Morning Dev – https://themorning.dev/pt