Η LiteLLM παραβιάστηκε σε επίθεση εφοδιαστικής αλυσίδας που έκλεβε κλειδιά και διαπιστευτικά
Το δημοφιλές εργαλείο LiteLLM, μια «πύλη» (gateway) που συνδέει εφαρμογές με πολλούς παρόχους μοντέλων AI, διανεμήθηκε σε μολυσμένη έκδοση 1.107.0 μέσω του PyPI και μέσω Docker images, αφού επιτιθέμενοι απέκτησαν πρόσβαση στους λογαριασμούς GitHub τριών μηχανικών της ομάδας με κλεμμένα OAuth tokens, κωδικούς πρόσβασης που επιτρέπουν σε μια εφαρμογή να ενεργεί εκ μέρους ενός χρήστη χωρίς να γνωρίζει τον κωδικό του. Η μολυσμένη έκδοση εγκαθιστούσε αυτόματα δύο προγράμματα, ένα που συνέλεγε κλειδιά cloud, ιδιωτικά κλειδιά και δεδομένα browser, και ένα δεύτερο που έλεγχε κάθε ώρα έναν λογαριασμό GitHub για νέες εντολές από τον επιτιθέμενο. Η LiteLLM απέσυρε τη μολυσμένη έκδοση και ανακάλεσε όλα τα εμπλεκόμενα tokens, όμως δεν έχει ακόμη εντοπίσει πώς αποκτήθηκαν. Για κάθε επιχείρηση που χρησιμοποιεί τέτοιες πύλες για να συνδέει τα δικά της εργαλεία με το Claude, το ChatGPT ή άλλα μοντέλα, το περιστατικό υπενθυμίζει ότι η υποδομή AI κληρονομεί τους ίδιους κινδύνους εφοδιαστικής αλυσίδας όπως κάθε άλλο λογισμικό ανοιχτού κώδικα.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.