Wiz 表示，与 LiteLLM 攻击相关的凭证被用来探测 Amazon Bedrock
安全公司 Wiz 表示，通过被篡改的 LiteLLM 版本窃取的 AWS 凭证在数小时内就被测试。
By Emerson Redding · Published · Updated
Primary source: wiz.io
为何重要
Wiz 的调查结果显示，通过 LiteLLM 被窃取的 AWS 凭证在数小时内被用于在 Amazon Bedrock 上进行测试，这是试图滥用 AI 帐户的早期迹象。
安全公司 Wiz 表示，通过被入侵的 LiteLLM 发布窃取的凭证在数小时内就被利用。Wiz 在其 研究更新 中称，攻击者在 10 月 21 日 CDT 时间上午 11:20 到 12:01 之间，验证了“从多个环境中的被入侵 CI 运行器和 Kubernetes 节点收集到的”AWS 实例角色凭证，然后调用了 Amazon Bedrock 的模型列出 API。
Wiz 表示，这些活动大约在凭证被窃取后 4.5 小时开始。攻击者首先调用了 sts:GetCallerIdentity（用于显示某个密钥属于哪个 AWS 身份），然后调用 bedrock:ListFoundationModels 和 ListModels。在少数环境中，攻击者还列出了 IAM 角色、用户和访问密钥，并使用 DescribeTrails 检查 CloudTrail 日志记录。
Wiz 将包括身份检查和模型列出调用的这些活动描述为“与 LLMjacking 相符”，即接管云账户以在他人账户上运行 AI 模型的做法。Wiz 报告称没有模型调用或由此产生的费用。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.