Возможно, настоящим продуктом, который собирают злоумышленники, являются ваши ключи API для ИИ.
В популярной библиотеке Python LiteLLM, которая позволяет приложениям подключаться к поставщикам больших языковых моделей, произошла атака на цепочку поставок: вредоносную версию 1.107.0 опубликовали в PyPI и реестрах Docker.
Вредоносная программа могла запускаться автоматически при старте Python, даже если LiteLLM явно не импортировалась.
Что оказалось под угрозой?
Ключи API для ИИ от таких поставщиков, как OpenAI и Anthropic
Учётные данные для облачных сервисов и секреты окружения
Приватные ключи SSH и другие конфиденциальные данные для аутентификации
Удалённое выполнение кода через вредоносный загрузчик
Атака также затронула теги Docker, включая latest, main-latest и main-stable, пока они указывали на скомпрометированные образы.
Что следует сделать пользователям:
• Не используйте litellm==1.107.0 и затронутые образы.
• Зафиксируйте версию 1.106.2 или другую проверенную безопасную версию.
• Пересоздайте затронутые среды из доверенных артефактов.
• Смените все учётные данные, к которым могла получить доступ скомпрометированная машина.
Разработчики LiteLLM подтвердили, что скомпрометированные артефакты удалены. Если вредоносная версия запускалась в вашей среде, простого обновления недостаточно. Считайте, что доступные секреты могли быть раскрыты. <Cite refs={[“turn565655search0”,“turn565655search2”]}/>
Что особенно пугает? Вам не обязательно становиться прямой целью взлома. Иногда достаточно просто установить не ту зависимость.
Сколько проектов в сфере ИИ защищают свои ключи API, а сколько лишь надеются, что их зависимости безопасны?
В популярной библиотеке Python LiteLLM, которая позволяет приложениям подключаться к поставщикам больших языковых моделей, произошла атака на цепочку поставок: вредоносную версию 1.107.0 опубликовали в PyPI и реестрах Docker.
Вредоносная программа могла запускаться автоматически при старте Python, даже если LiteLLM явно не импортировалась.
Что оказалось под угрозой?
Ключи API для ИИ от таких поставщиков, как OpenAI и Anthropic
Учётные данные для облачных сервисов и секреты окружения
Приватные ключи SSH и другие конфиденциальные данные для аутентификации
Удалённое выполнение кода через вредоносный загрузчик
Атака также затронула теги Docker, включая latest, main-latest и main-stable, пока они указывали на скомпрометированные образы.
Что следует сделать пользователям:
• Не используйте litellm==1.107.0 и затронутые образы.
• Зафиксируйте версию 1.106.2 или другую проверенную безопасную версию.
• Пересоздайте затронутые среды из доверенных артефактов.
• Смените все учётные данные, к которым могла получить доступ скомпрометированная машина.
Разработчики LiteLLM подтвердили, что скомпрометированные артефакты удалены. Если вредоносная версия запускалась в вашей среде, простого обновления недостаточно. Считайте, что доступные секреты могли быть раскрыты. <Cite refs={[“turn565655search0”,“turn565655search2”]}/>
Что особенно пугает? Вам не обязательно становиться прямой целью взлома. Иногда достаточно просто установить не ту зависимость.
Сколько проектов в сфере ИИ защищают свои ключи API, а сколько лишь надеются, что их зависимости безопасны?