Litellm

• Se lanzaron versiones maliciosas del paquete LiteLLM en PyPI, diseñadas para robar claves de nube y SSH, tokens de Kubernetes y otros secretos sensibles. • El ataque está vinculado a un hackeo previo de Trivy, exponiendo potencialmente a más de 2,100 organizaciones a brechas de seguridad. • Este incidente resalta una tendencia creciente de ataques a la cadena de suministro que afectan a librerías populares relacionadas con la IA para obtener acceso no autorizado a la infraestructura corporativa.

• El grupo de actores de amenazas “TeamPCP” orquestó un sofisticado ataque de cadena de suministro multi-ecosistema que comprometió LiteLLM, un popular proxy gateway de IA de código abierto. • La brecha provocó la exfiltración silenciosa de secretos de desarrollo sensibles de miles de canalizaciones CI/CD de empresas globales. • La firma de ciberseguridad Hudson Rock ha obtenido de forma independiente los datos exfiltrados en bruto, proporcionando una visión sin filtrar de la escala masiva del compromiso.

• Un ataque a la cadena de suministro realizado por TeamPCP contaminó el pipeline de construcción de LiteLLM a través de Trivy, exponiendo potencialmente a 2,500 empresas y 434,000 pipelines de CI/CD. • La carga útil maliciosa se dirigió a los runners de CI/CD para robar claves SSH, credenciales de la nube, tokens de Kubernetes y secretos de entorno desde la memoria del proceso. • El ataque buscó específicamente claves de API de LLM y configuraciones de gateway, creando una vía directa hacia datos sensibles y sistemas de IA conectados.

• En marzo de 2026, la herramienta de infraestructura de IA LiteLLM sufrió una vulneración de seguridad que implicó una carga maliciosa en el repositorio PyPI. • La brecha transformó las herramientas de desarrollo en un conducto para ataques de alto valor, incluyendo la intrusión en la nube y el robo de credenciales sensibles. • Este incidente resalta una tendencia creciente en la que las cadenas de suministro de software específicas de IA se están convirtiendo en objetivos estratégicos para ciberataques sofisticados.

• La plataforma de reclutamiento con IA Mercor confirmó un incidente de ciberseguridad derivado de un ataque a la cadena de suministro en el proyecto de código abierto LiteLLM, con el grupo de hackers Lapsus$ adjudicándose el acceso y robo de datos. • La brecha expuso los sistemas de Mercor, resaltando las vulnerabilidades en las cadenas de suministro de IA utilizadas por las startups para la integración de modelos. • Este incidente subraya los crecientes riesgos para las empresas de IA que dependen de librerías de terceros, impactando potencialmente la confianza en la contratación y los estándares de seguridad de datos.