El flujo de lanzamiento comprometido de LiteLLM envió malware que roba credenciales a PyPI y Docker
El ataque del 21 de octubre utilizó un repositorio de origen similar y credenciales de tres cuentas de desarrollador para publicar la versión 1.107.0. LiteLLM sospecha que tokens OAuth se filtraron a través de registros en un despliegue expuesto a Internet, pero no ha confirmado cómo se accedió a ese despliegue.
By RuntimeWire Staff · Published
Primary source: BleepingComputer
Por qué importa
Una pasarela de IA puede situarse junto a las claves del proveedor de modelos, las credenciales de la nube y los secretos de despliegue. Este ataque mostró cómo un flujo de trabajo de lanzamiento comprometido puede transportar malware a través de la distribución de software de confianza y hacia los entornos que contienen esos activos, incluso cuando el propio código de la aplicación permanece intacto.
LiteLLM publicó malware en PyPI y en registros de contenedores el 21 de octubre, poniendo en riesgo credenciales y secretos de los usuarios que instalaron o ejecutaron la versión 1.107.0. Los cofundadores Krrish Dholakia e Ishaan Jaffer construyeron la pasarela de IA de código abierto para ofrecer a los desarrolladores una única interfaz para llamar a múltiples proveedores de modelos. La versión comprometida convirtió ese punto de acceso de confianza en una posible vía hacia las cuentas en la nube de los clientes, claves de IA y entornos de desarrollo.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.