tech
Malware nella pipeline di LiteLLM compromette chiavi API dell'IA
Un malware nella pipeline di LiteLLM ha compromesso le chiavi API dell'IA attraverso la distribuzione della versione 1.107.0.
Key points
- La versione 1.107.0 di LiteLLM conteneva un malware per rubare credenziali e chiavi API distribuito su PyPI e Docker.
- Gli attaccanti hanno utilizzato credenziali GitHub sottratte a tre account di sviluppatori per modificare il workflow di rilascio.
- LiteLLM ipotizza che le credenziali siano finite nei log di un'installazione interna esposta su internet.
Why it matters. L'attacco compromette la sicurezza delle aziende che utilizzano il gateway LiteLLM per instradare chiamate verso modelli di intelligenza artificiale.
La pipeline di rilascio di LiteLLM è stata dirottata il 21 ottobre per distribuire un malware volto a rubare credenziali. La versione compromessa 1.107.0 è stata pubblicata su PyPI e in immagini Docker ufficiali prima di essere rimossa. LiteLLM ha spiegato che l'attacco è avvenuto tramite credenziali GitHub sottratte a tre sviluppatori.
Latest updates
Malware nella pipeline di LiteLLM compromette chiavi API dell'IA
L'attacco è stato rilevato a ottobre e ha colpito l'infrastruttura di distribuzione del software utilizzato da numerose imprese per instradare le chiamate verso diversi modelli di IA. Il malware era progettato per intercettare e esfiltrare le chiavi API, permettendo agli aggressori l'accesso non autorizzato a servizi di intelligenza artificiale a pagamento. Gli sviluppatori stanno lavorando per bonificare i pacchetti compromessi. Le aziende che utilizzano LiteLLM sono esortate a ruotare immediatamente tutte le proprie credenziali di accesso.