#litellm
-
Утёкший мастер-ключ LiteLLM обернулся отравлением релиза Python-пакета
Случайно опубликованный в мае мастер-ключ так и не отозвали — и в октябре злоумышленник использовал его, чтобы захватить конвейер релизов LiteLLM и выложить вредоносную версию пакета.
-
Заражённый релиз LiteLLM 1.107.0 на PyPI крал учётные данные и открывал бэкдор
Версия 1.107.0 популярного LLM-шлюза LiteLLM, попавшая в PyPI, содержала похититель секретов и бэкдор для удалённого исполнения кода. Исходники на GitHub были чисты, а вредоносные файлы запускались при старте любого Python-процесса на машине.
-
Каждый десятый LiteLLM-шлюз пускал по ключу из инструкции sk-1234
Wiz Research выяснила, что сотни доступных из интернета AI-шлюзов LiteLLM принимали пример административного ключа sk-1234 прямо из официального руководства по установке. Обладатель такого ключа получал доступ ко всем API-ключам провайдеров моделей и даже к облачным учётным данным сервера.
-
Утечка терабайтов учётных данных: атака на цепочку поставок через LiteLLM
Компрометация популярного инструмента для AI-разработки LiteLLM привела к краже секретов у более чем 2500 организаций, среди которых Microsoft, Amazon, Cisco, Samsung и Salesforce.
-
Вредоносные сборки LiteLLM могли затронуть более 2100 организаций
Две отравленные версии AI-шлюза LiteLLM провели на PyPI около 40 минут, но успели собрать облачные ключи, SSH-ключи и токены Kubernetes. Инцидент — часть цепочки атак TeamPCP, связанной со взломом сканера Trivy.