Kunci API AI Anda mungkin justru produk sebenarnya yang sedang dicuri.
LiteLLM, pustaka Python populer untuk menghubungkan aplikasi ke penyedia LLM, mengalami serangan rantai pasokan setelah versi berbahaya 1.107.0 dipublikasikan di registri PyPI dan Docker.
Malware tersebut dapat berjalan otomatis saat Python dimulai, bahkan tanpa mengimpor LiteLLM secara eksplisit.
Apa saja yang berisiko?
Kunci API AI dari penyedia seperti OpenAI dan Anthropic
Kredensial cloud dan rahasia lingkungan
Kunci privat SSH dan data autentikasi sensitif lainnya
Eksekusi kode jarak jauh melalui pemuat berbahaya
Serangan ini juga berdampak pada tag Docker, termasuk latest, main-latest, dan main-stable, selama tag tersebut mengarah ke image yang telah disusupi.
Yang harus dilakukan pengguna:
• Hindari litellm==1.107.0 dan image yang terdampak.
• Kunci versi ke 1.106.2 atau rilis lain yang telah diverifikasi aman.
• Bangun ulang lingkungan yang terdampak menggunakan artefak tepercaya.
• Ganti semua kredensial yang dapat diakses oleh mesin yang disusupi.
Para pengelola LiteLLM mengonfirmasi bahwa artefak yang disusupi telah dihapus. Jika versi berbahaya tersebut pernah dijalankan di lingkungan Anda, sekadar melakukan upgrade saja tidak cukup. Anggaplah bahwa rahasia yang dapat diakses mungkin telah terekspos. <Cite refs={[“turn565655search0”,“turn565655search2”]}/>
Bagian yang mengerikan? Anda tidak harus diretas secara langsung. Terkadang, Anda hanya perlu memasang dependensi yang salah.
Berapa banyak proyek AI yang melindungi kunci API mereka, dan berapa banyak yang hanya berharap dependensi mereka aman?
LiteLLM, pustaka Python populer untuk menghubungkan aplikasi ke penyedia LLM, mengalami serangan rantai pasokan setelah versi berbahaya 1.107.0 dipublikasikan di registri PyPI dan Docker.
Malware tersebut dapat berjalan otomatis saat Python dimulai, bahkan tanpa mengimpor LiteLLM secara eksplisit.
Apa saja yang berisiko?
Kunci API AI dari penyedia seperti OpenAI dan Anthropic
Kredensial cloud dan rahasia lingkungan
Kunci privat SSH dan data autentikasi sensitif lainnya
Eksekusi kode jarak jauh melalui pemuat berbahaya
Serangan ini juga berdampak pada tag Docker, termasuk latest, main-latest, dan main-stable, selama tag tersebut mengarah ke image yang telah disusupi.
Yang harus dilakukan pengguna:
• Hindari litellm==1.107.0 dan image yang terdampak.
• Kunci versi ke 1.106.2 atau rilis lain yang telah diverifikasi aman.
• Bangun ulang lingkungan yang terdampak menggunakan artefak tepercaya.
• Ganti semua kredensial yang dapat diakses oleh mesin yang disusupi.
Para pengelola LiteLLM mengonfirmasi bahwa artefak yang disusupi telah dihapus. Jika versi berbahaya tersebut pernah dijalankan di lingkungan Anda, sekadar melakukan upgrade saja tidak cukup. Anggaplah bahwa rahasia yang dapat diakses mungkin telah terekspos. <Cite refs={[“turn565655search0”,“turn565655search2”]}/>
Bagian yang mengerikan? Anda tidak harus diretas secara langsung. Terkadang, Anda hanya perlu memasang dependensi yang salah.
Berapa banyak proyek AI yang melindungi kunci API mereka, dan berapa banyak yang hanya berharap dependensi mereka aman?