Suas chaves de API de IA podem ser o verdadeiro produto que está sendo coletado.
O LiteLLM, uma popular biblioteca Python para conectar aplicativos a provedores de LLM, sofreu um ataque à cadeia de suprimentos depois que a versão maliciosa 1.107.0 foi publicada no PyPI e em registros do Docker.
O malware podia ser executado automaticamente quando o Python era iniciado, mesmo sem importar o LiteLLM explicitamente.
O que estava em risco?
Chaves de API de IA de provedores como OpenAI e Anthropic
Credenciais de nuvem e segredos de ambiente
Chaves privadas SSH e outros dados confidenciais de autenticação
Execução remota de código por meio de um carregador malicioso
O ataque também afetou tags do Docker, incluindo latest, main-latest e main-stable, enquanto apontavam para imagens comprometidas.
O que os usuários devem fazer:
• Evitar litellm==1.107.0 e as imagens afetadas.
• Fixar a versão em 1.106.2 ou em outra versão comprovadamente segura.
• Reconstruir os ambientes afetados usando artefatos confiáveis.
• Rotacionar todas as credenciais que a máquina comprometida poderia acessar.
Os responsáveis pelo LiteLLM confirmaram que os artefatos comprometidos foram removidos. Se a versão maliciosa foi executada no seu ambiente, apenas atualizar não é suficiente. Considere que segredos acessíveis podem ter sido expostos. <Cite refs={[“turn565655search0”,“turn565655search2”]}/>
A parte assustadora? Você não precisa ser hackeado diretamente. Às vezes, basta instalar a dependência errada.
Quantos projetos de IA estão protegendo suas chaves de API e quantos estão apenas torcendo para que suas dependências sejam seguras?
O LiteLLM, uma popular biblioteca Python para conectar aplicativos a provedores de LLM, sofreu um ataque à cadeia de suprimentos depois que a versão maliciosa 1.107.0 foi publicada no PyPI e em registros do Docker.
O malware podia ser executado automaticamente quando o Python era iniciado, mesmo sem importar o LiteLLM explicitamente.
O que estava em risco?
Chaves de API de IA de provedores como OpenAI e Anthropic
Credenciais de nuvem e segredos de ambiente
Chaves privadas SSH e outros dados confidenciais de autenticação
Execução remota de código por meio de um carregador malicioso
O ataque também afetou tags do Docker, incluindo latest, main-latest e main-stable, enquanto apontavam para imagens comprometidas.
O que os usuários devem fazer:
• Evitar litellm==1.107.0 e as imagens afetadas.
• Fixar a versão em 1.106.2 ou em outra versão comprovadamente segura.
• Reconstruir os ambientes afetados usando artefatos confiáveis.
• Rotacionar todas as credenciais que a máquina comprometida poderia acessar.
Os responsáveis pelo LiteLLM confirmaram que os artefatos comprometidos foram removidos. Se a versão maliciosa foi executada no seu ambiente, apenas atualizar não é suficiente. Considere que segredos acessíveis podem ter sido expostos. <Cite refs={[“turn565655search0”,“turn565655search2”]}/>
A parte assustadora? Você não precisa ser hackeado diretamente. Às vezes, basta instalar a dependência errada.
Quantos projetos de IA estão protegendo suas chaves de API e quantos estão apenas torcendo para que suas dependências sejam seguras?