Litellm

• Le groupe d'acteurs malveillants « TeamPCP » a orchestré une attaque sophistiquée de la chaîne d'approvisionnement multi-écosystèmes qui a compromis LiteLLM, une passerelle proxy IA open-source populaire. • La violation a conduit à l'exfiltration silencieuse de secrets de développement sensibles provenant des pipelines CI/CD de milliers d'entreprises mondiales. • La société de cybersécurité Hudson Rock a obtenu indépendamment les données brutes exfiltrées, offrant une vue non filtrée de l'ampleur massive de la compromission.

• Une attaque de la chaîne d'approvisionnement menée par TeamPCP a empoisonné le pipeline de construction de LiteLLM via Trivy, exposant potentiellement 2 500 entreprises et 434 000 pipelines CI/CD. • La charge utile malveillante ciblait les runners CI/CD pour voler des clés SSH, des identifiants cloud, des jetons Kubernetes et des secrets d'environnement à partir de la mémoire des processus. • L'attaque recherchait spécifiquement des clés d'API LLM et des paramètres de passerelle, créant un accès direct aux données sensibles et aux systèmes d'IA connectés.

• En mars 2026, l'outil d'infrastructure IA LiteLLM a subi une compromission de sécurité impliquant un téléchargement malveillant vers le dépôt PyPI. • La brèche a transformé les outils de développement en un conduit pour des attaques à haute valeur, notamment l'intrusion dans le cloud et le vol d'identifiants sensibles. • Cet incident met en lumière une tendance croissante où les chaînes d'approvisionnement logicielles spécifiques à l'IA deviennent des cibles stratégiques pour des cyberattaques sophistiquées.

• La plateforme de recrutement IA Mercor a confirmé un incident de cybersécurité résultant d'une attaque par chaîne d'approvisionnement sur le projet open-source LiteLLM, le groupe de hackers Lapsus$ revendiquant l'accès aux données et leur vol. • La brèche a exposé les systèmes de Mercor, mettant en lumière les vulnérabilités des chaînes d'approvisionnement IA utilisées par les startups pour l'intégration de modèles. • Cet incident souligne les risques croissants pour les entreprises d'IA s'appuyant sur des bibliothèques tierces, ce qui pourrait affecter la confiance envers le recrutement et les normes de sécurité des données.