Các khóa API AI của bạn có thể mới là thứ thực sự bị thu thập.
LiteLLM, một thư viện Python phổ biến dùng để kết nối ứng dụng với các nhà cung cấp LLM, đã trở thành mục tiêu của một cuộc tấn công chuỗi cung ứng sau khi phiên bản độc hại 1.107.0 được phát hành trên PyPI và các kho Docker.
Mã độc có thể tự động chạy khi Python khởi động, ngay cả khi bạn không chủ động nhập LiteLLM.
Những gì có nguy cơ bị lộ?
Khóa API AI từ các nhà cung cấp như OpenAI và Anthropic
Thông tin xác thực đám mây và bí mật trong môi trường
Khóa riêng SSH và các dữ liệu xác thực nhạy cảm khác
Thực thi mã từ xa thông qua trình tải độc hại
Cuộc tấn công cũng ảnh hưởng đến các thẻ Docker như latest, main-latest và main-stable trong thời gian chúng trỏ đến các image bị xâm phạm.
Người dùng nên làm gì:
• Tránh dùng litellm==1.107.0 và các image bị ảnh hưởng.
• Ghim phiên bản 1.106.2 hoặc một bản phát hành sạch khác đã được xác minh.
• Dựng lại các môi trường bị ảnh hưởng từ những thành phần đáng tin cậy.
• Luân chuyển mọi thông tin xác thực mà máy bị xâm phạm có thể truy cập.
Nhóm duy trì LiteLLM xác nhận các gói bị xâm phạm đã được gỡ bỏ. Nếu phiên bản độc hại đã chạy trong môi trường của bạn, chỉ nâng cấp thôi là chưa đủ. Hãy giả định rằng các bí mật có thể truy cập đã bị lộ. <Cite refs={[“turn565655search0”,“turn565655search2”]}/>
Điều đáng sợ là gì? Bạn không cần bị tấn công trực tiếp. Đôi khi, bạn chỉ cần cài nhầm một gói phụ thuộc.
Có bao nhiêu dự án AI đang bảo vệ khóa API của mình, và bao nhiêu dự án chỉ hy vọng các gói phụ thuộc của họ an toàn?
LiteLLM, một thư viện Python phổ biến dùng để kết nối ứng dụng với các nhà cung cấp LLM, đã trở thành mục tiêu của một cuộc tấn công chuỗi cung ứng sau khi phiên bản độc hại 1.107.0 được phát hành trên PyPI và các kho Docker.
Mã độc có thể tự động chạy khi Python khởi động, ngay cả khi bạn không chủ động nhập LiteLLM.
Những gì có nguy cơ bị lộ?
Khóa API AI từ các nhà cung cấp như OpenAI và Anthropic
Thông tin xác thực đám mây và bí mật trong môi trường
Khóa riêng SSH và các dữ liệu xác thực nhạy cảm khác
Thực thi mã từ xa thông qua trình tải độc hại
Cuộc tấn công cũng ảnh hưởng đến các thẻ Docker như latest, main-latest và main-stable trong thời gian chúng trỏ đến các image bị xâm phạm.
Người dùng nên làm gì:
• Tránh dùng litellm==1.107.0 và các image bị ảnh hưởng.
• Ghim phiên bản 1.106.2 hoặc một bản phát hành sạch khác đã được xác minh.
• Dựng lại các môi trường bị ảnh hưởng từ những thành phần đáng tin cậy.
• Luân chuyển mọi thông tin xác thực mà máy bị xâm phạm có thể truy cập.
Nhóm duy trì LiteLLM xác nhận các gói bị xâm phạm đã được gỡ bỏ. Nếu phiên bản độc hại đã chạy trong môi trường của bạn, chỉ nâng cấp thôi là chưa đủ. Hãy giả định rằng các bí mật có thể truy cập đã bị lộ. <Cite refs={[“turn565655search0”,“turn565655search2”]}/>
Điều đáng sợ là gì? Bạn không cần bị tấn công trực tiếp. Đôi khi, bạn chỉ cần cài nhầm một gói phụ thuộc.
Có bao nhiêu dự án AI đang bảo vệ khóa API của mình, và bao nhiêu dự án chỉ hy vọng các gói phụ thuộc của họ an toàn?