Wizは、LiteLLM攻撃に紐づく認証情報がAmazon Bedrockの探査に使用されたと述べている
セキュリティ企業Wizは、侵害されたLiteLLMのリリースを通じて盗まれたAWS認証情報が数時間以内にテストされたと述べた。
By Emerson Redding · Published · Updated
Primary source: wiz.io
なぜ重要なのか
Wizの調査結果は、LiteLLMを通じて盗まれたAWSの認証情報が数時間以内にAmazon Bedrockに対して試されていることを示しており、AIアカウントの悪用を試みる初期の兆候である。
セキュリティ企業Wizによると、侵害されたLiteLLMのリリースを通じて盗まれた資格情報は、数時間以内に悪用された。
Wizは調査の更新で、10月21日CDTの11:20 a.m.から12:01 p.m.の間に、攻撃者が「複数の環境にまたがる侵害されたCIランナーおよびKubernetesノードから収集された」AWSインスタンスロールの資格情報を検証し、その後Amazon Bedrockのモデル一覧APIを呼び出したと述べた。
Wizは、この活動は資格情報が流出してから約4.5時間後に始まったと述べた。攻撃者はまずsts:GetCallerIdentityを呼び出し（これはキーがどのAWSアイデンティティに属するかを示す）、その後bedrock:ListFoundationModelsとListModelsを呼び出した。少数の環境では、攻撃者はIAMロール、ユーザー、アクセスキーの一覧も取得し、DescribeTrailsでCloudTrailのログを確認した。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.