Litellm

• Kelompok aktor ancaman “TeamPCP” mengorchestrasi serangan rantai pasokan multi-ekosistem canggih yang mengompromikan LiteLLM, sebuah AI proxy gateway open-source yang populer. • Pelanggaran ini menyebabkan eksfiltrasi diam-diam rahasia pengembangan sensitif dari ribuan pipeline CI/CD perusahaan global. • Firma keamanan siber Hudson Rock telah memperoleh data mentah hasil eksfiltrasi secara independen, memberikan pandangan tanpa filter mengenai skala besar dari kompromi tersebut.

• Serangan supply chain oleh TeamPCP meracuni pipeline build LiteLLM melalui Trivy, yang berpotensi mengekspos 2.500 perusahaan dan 434.000 pipeline CI/CD. • Payload berbahaya tersebut menargetkan runner CI/CD untuk mencuri kunci SSH, kredensial cloud, token Kubernetes, dan rahasia environment dari memori proses. • Serangan ini secara spesifik mencari kunci API LLM dan pengaturan gateway, menciptakan jalur langsung ke data sensitif dan sistem AI yang terhubung.

• Pada Maret 2026, alat infrastruktur AI LiteLLM mengalami kompromi keamanan yang melibatkan pengunggahan berbahaya ke repositori PyPI. • Pelanggaran ini mengubah perangkat pengembang menjadi saluran untuk serangan bernilai tinggi, termasuk intrusi cloud dan pencurian kredensial sensitif. • Insiden ini menyoroti tren yang berkembang di mana rantai pasokan perangkat lunak khusus AI menjadi target strategis bagi serangan siber yang canggih.

• Platform rekrutmen AI Mercor mengonfirmasi adanya insiden keamanan siber akibat serangan supply chain pada proyek open-source LiteLLM, dengan kelompok peretas Lapsus$ mengklaim telah mengakses dan mencuri data. • Pelanggaran ini mengekspos sistem Mercor, menyoroti kerentanan dalam supply chain AI yang digunakan oleh startup untuk integrasi model. • Insiden ini menekankan meningkatnya risiko bagi perusahaan AI yang bergantung pada pustaka pihak ketiga, yang berpotensi berdampak pada kepercayaan proses perekrutan dan standar keamanan data.