Chain

• Lebih dari 2.500 organisasi, termasuk raksasa industri seperti NVIDIA, Samsung, dan Cisco, berpotensi terpapar dalam pelanggaran besar rantai pasokan perangkat lunak AI yang melibatkan LiteLLM. • LiteLLM adalah alat open-source yang digunakan oleh pengembang untuk menghubungkan berbagai aplikasi dengan model AI, menjadikannya titik kegagalan kritis dalam rantai perangkat lunak. • Menurut firma keamanan CloudSEK, paparan ini berdampak pada berbagai sektor, termasuk perbankan, keuangan, telekomunikasi, keamanan siber, dan manufaktur.

• Peluncuran model AI Kimi K3 milik Tiongkok telah menyebabkan volatilitas signifikan di pasar global, berkontribusi pada penurunan saham Nvidia dan penurunan lebih dari 6% di pasar Taiwan dalam satu hari. • Penulis berpendapat bahwa terobosan ini menandakan pergeseran di mana "kode" menjadi rantai pasokan kritis berikutnya, menantang dominasi infrastruktur AI Barat saat ini. • Peristiwa ini berfungsi sebagai peringatan mengenai kemajuan pesat Tiongkok dalam kemampuan AI dan potensinya untuk mengganggu ketergantungan teknologi global.

• Kelompok aktor ancaman “TeamPCP” mengorchestrasi serangan rantai pasokan multi-ekosistem canggih yang mengompromikan LiteLLM, sebuah AI proxy gateway open-source yang populer. • Pelanggaran ini menyebabkan eksfiltrasi diam-diam rahasia pengembangan sensitif dari ribuan pipeline CI/CD perusahaan global. • Firma keamanan siber Hudson Rock telah memperoleh data mentah hasil eksfiltrasi secara independen, memberikan pandangan tanpa filter mengenai skala besar dari kompromi tersebut.

• Serangan supply chain oleh TeamPCP meracuni pipeline build LiteLLM melalui Trivy, yang berpotensi mengekspos 2.500 perusahaan dan 434.000 pipeline CI/CD. • Payload berbahaya tersebut menargetkan runner CI/CD untuk mencuri kunci SSH, kredensial cloud, token Kubernetes, dan rahasia environment dari memori proses. • Serangan ini secara spesifik mencari kunci API LLM dan pengaturan gateway, menciptakan jalur langsung ke data sensitif dan sistem AI yang terhubung.

• Pada Maret 2026, alat infrastruktur AI LiteLLM mengalami kompromi keamanan yang melibatkan pengunggahan berbahaya ke repositori PyPI. • Pelanggaran ini mengubah perangkat pengembang menjadi saluran untuk serangan bernilai tinggi, termasuk intrusi cloud dan pencurian kredensial sensitif. • Insiden ini menyoroti tren yang berkembang di mana rantai pasokan perangkat lunak khusus AI menjadi target strategis bagi serangan siber yang canggih.

• Setidaknya satu orang tewas dalam kebakaran hutan yang melanda kaki pegunungan Sierra Nevada di California yang diyakini pihak berwenang dipicu oleh seorang pria yang menggunakan gergaji mesin. • Polisi menangkap Herbert Wayne Smith, 65 tahun, terkait dengan kebakaran Gann, yang telah menghancurkan tujuh bangunan, menghanguskan lebih dari 15 mil persegi di wilayah Calaveras, dan menewaskan seorang pembiak anjing terkenal di kota Angels Camp.

• NVIDIA telah bermitra dengan National Science Foundation (NSF) untuk inisiatif "AI-Ready America" guna memperluas infrastruktur riset dan pendidikan AI di seluruh Amerika Serikat. • Kolaborasi ini berfokus pada pengembangan program gelar yang berpusat pada AI, sertifikasi jangka pendek, dan kredensial bertahap melalui kemitraan dengan universitas dan perguruan tinggi komunitas. • Upaya ini bertujuan untuk mendorong pertumbuhan ekonomi dan kesiapan tenaga kerja dengan melatih para profesional untuk menerapkan AI di sektor-sektor kritis seperti layanan kesehatan, keamanan siber, manufaktur, dan komputasi kuantum.