Llm

• Arsip sebesar 153GB yang berisi kredensial perusahaan yang dicuri dari hampir 2.500 organisasi telah muncul menyusul serangan rantai pasokan pada LiteLLM. • Pelanggaran terjadi ketika paket LiteLLM yang terkompromi mengeksekusi malware yang memindai memori lingkungan live dan konfigurasi untuk mencari data sensitif. • Informasi yang dicuri mencakup aset bernilai tinggi seperti AWS secret access keys, token Salesforce, kredensial Microsoft Azure, token Kubernetes, dan berbagai API key penyedia AI.

• Seorang CTO memperingatkan bahwa pembuatan kode AI telah mencapai plato keamanan, yang berarti Large Language Models (LLMs) belum dapat menjamin penghasilan kode yang aman. • Karena LLM kini tertanam dalam cara pengembang menulis dan merefaktor perangkat lunak, terdapat peningkatan risiko penerapan kode yang rentan ke dalam lingkungan produksi. • Laporan tersebut menekankan bahwa organisasi harus memperlakukan semua output yang dihasilkan AI sebagai tidak terpercaya dan menerapkan proses verifikasi independen yang wajib.

• Pada bulan Maret, sebuah serangan rantai pasokan yang menargetkan LiteLLM mengompromikan lebih dari 2.500 perusahaan melalui malware infostealer "Sandclock". • Malware tersebut meningkatkan hak istimewa ke root pada sistem build untuk mencuri cloud keys, SSH keys, Kubernetes secrets, dan API keys penyedia AI. • Pelanggaran ini bersifat kritis karena menghapus paket berbahaya saja tidak cukup; kredensial yang dicuri tetap valid dan dapat digunakan untuk akses tidak sah hingga diputar (rotated) secara manual.

• Laporan Threat Hunting 2026 dari CrowdStrike telah mengidentifikasi tren serangan siber baru yang disebut "LLMJacking," di mana peretas membajak akses AI korporat untuk meningkatkan biaya penggunaan. • Dalam satu insiden yang disorot, penyerang menggunakan identitas cloud yang dicuri untuk mengeksekusi hampir 200.000 permintaan API dalam jendela waktu dua menit. • Pergeseran taktik ini berbeda dari pencurian data tradisional atau ransomware, karena penyerang memperlakukan akses AI sebagai sumber daya finansial untuk membengkakkan tagihan besar bagi bisnis yang menjadi korban.

• Versi berbahaya dari paket LiteLLM telah dirilis di PyPI, yang dirancang untuk mencuri kunci cloud dan SSH, token Kubernetes, serta rahasia sensitif lainnya. • Serangan ini dikaitkan dengan peretasan Trivy sebelumnya, yang berpotensi mengekspos lebih dari 2.100 organisasi terhadap pelanggaran keamanan. • Insiden ini menyoroti tren yang berkembang dari serangan rantai pasokan (supply chain attacks) yang menargetkan pustaka populer terkait AI untuk mendapatkan akses tidak sah ke infrastruktur perusahaan.

• Kelompok aktor ancaman “TeamPCP” mengorchestrasi serangan rantai pasokan multi-ekosistem canggih yang mengompromikan LiteLLM, sebuah AI proxy gateway open-source yang populer. • Pelanggaran ini menyebabkan eksfiltrasi diam-diam rahasia pengembangan sensitif dari ribuan pipeline CI/CD perusahaan global. • Firma keamanan siber Hudson Rock telah memperoleh data mentah hasil eksfiltrasi secara independen, memberikan pandangan tanpa filter mengenai skala besar dari kompromi tersebut.

• Serangan supply chain oleh TeamPCP meracuni pipeline build LiteLLM melalui Trivy, yang berpotensi mengekspos 2.500 perusahaan dan 434.000 pipeline CI/CD. • Payload berbahaya tersebut menargetkan runner CI/CD untuk mencuri kunci SSH, kredensial cloud, token Kubernetes, dan rahasia environment dari memori proses. • Serangan ini secara spesifik mencari kunci API LLM dan pengaturan gateway, menciptakan jalur langsung ke data sensitif dan sistem AI yang terhubung.