Litellm

• थ्रेट एक्टर ग्रुप “TeamPCP” ने एक परिष्कृत मल्टी-इकोसिस्टम सप्लाई चेन हमला किया, जिससे LiteLLM, जो एक लोकप्रिय ओपन-सोर्स AI प्रॉक्सी गेटवे है, से समझौता (compromise) हुआ। • इस ब्रीच के कारण हजारों वैश्विक उद्यमों के CI/CD पाइपलाइनों से संवेदनशील डेवलपमेंटल सीक्रेट्स चुपचाप चोरी (exfiltration) कर लिए गए। • साइबर सुरक्षा फर्म Hudson Rock ने स्वतंत्र रूप से चोरी किए गए रॉ डेटा को प्राप्त किया है, जो इस व्यापक समझौते के पैमाने का एक अनफिल्टर्ड दृश्य प्रदान करता है।

• TeamPCP द्वारा किए गए एक सप्लाई चेन अटैक ने Trivy के माध्यम से LiteLLM के बिल्ड पाइपलाइन को दूषित कर दिया, जिससे संभावित रूप से 2,500 कंपनियां और 434,000 CI/CD पाइपलाइनें प्रभावित हुई हैं। • इस दुर्भावनापूर्ण पेलोड ने CI/CD रनर्स को लक्षित किया ताकि प्रोसेस मेमोरी से SSH keys, क्लाउड क्रेडेंशियल्स, Kubernetes टोकन और एनवायरनमेंट सीक्रेट्स चुराए जा सकें। • इस हमले में विशेष रूप से LLM API keys और गेटवे सेटिंग्स को खोजने की कोशिश की गई, जिससे संवेदनशील डेटा और कनेक्टेड AI सिस्टम तक सीधा रास्ता खुल गया।

• मार्च 2026 में, AI इंफ्रास्ट्रक्चर टूल LiteLLM को एक सुरक्षा समझौते (security compromise) का सामना करना पड़ा, जिसमें PyPI रिपॉजिटरी में एक मैलिशियस अपलोड शामिल था। • इस उल्लंघन ने डेवलपर टूलिंग को क्लाउड घुसपैठ और संवेदनशील क्रेडेंशियल्स की चोरी सहित उच्च-मूल्य वाले हमलों के माध्यम के रूप में बदल दिया। • यह घटना एक बढ़ते रुझान को उजागर करती है जहाँ AI-विशिष्ट सॉफ्टवेयर सप्लाई चेन परिष्कृत साइबर हमलों के लिए रणनीतिक लक्ष्य बनते जा रहे हैं।

• AI रिक्रूटिंग प्लेटफॉर्म Mercor ने ओपन-सोर्स प्रोजेक्ट LiteLLM पर हुए एक सप्लाई चेन हमले से जुड़ी साइबर सुरक्षा घटना की पुष्टि की है, जिसमें हैकर समूह Lapsus$ ने डेटा एक्सेस और चोरी का दावा किया है। • इस उल्लंघन ने Mercor के सिस्टम को उजागर कर दिया है, जिससे मॉडल इंटीग्रेशन के लिए स्टार्टअप्स द्वारा उपयोग की जाने वाली AI सप्लाई चेन की कमजोरियों का पता चला है। • यह घटना थर्ड-पार्टी लाइब्रेरी पर भरोसा करने वाली AI फर्मों के लिए बढ़ते जोखिमों को रेखांकित करती है, जो संभावित रूप से भर्ती विश्वास और डेटा सुरक्षा मानकों को प्रभावित कर सकती है।