Litellm

• Versioni malevole del pacchetto LiteLLM sono state pubblicate su PyPI, progettate per sottrarre chiavi cloud e SSH, token Kubernetes e altri segreti sensibili. • L'attacco è collegato a un precedente hack di Trivy, esponendo potenzialmente più di 2.100 organizzazioni a violazioni della sicurezza. • Questo incidente evidenzia una tendenza crescente di attacchi alla supply chain che prendono di mira librerie popolari legate all'AI per ottenere l'accesso non autorizzato alle infrastrutture aziendali.

• Il gruppo di threat actor “TeamPCP” ha orchestrato un sofisticato attacco alla supply chain multi-ecosistema che ha compromesso LiteLLM, un popolare gateway proxy AI open-source. • La violazione ha portato all'esfiltrazione silenziosa di segreti di sviluppo sensibili da migliaia di pipeline CI/CD di imprese globali. • La società di cybersecurity Hudson Rock ha ottenuto indipendentemente i dati grezzi esfiltrati, fornendo una visione non filtrata della portata massiccia della compromissione.

• Un attacco alla supply chain condotto da TeamPCP ha compromesso la pipeline di build di LiteLLM tramite Trivy, esponendo potenzialmente 2.500 aziende e 434.000 pipeline CI/CD. • Il payload malevolo ha preso di mira i runner CI/CD per sottrarre chiavi SSH, credenziali cloud, token Kubernetes e segreti di ambiente dalla memoria di processo. • L'attacco ha ricercato specificamente chiavi API di LLM e impostazioni del gateway, creando un percorso diretto verso dati sensibili e sistemi AI connessi.

• Nel marzo 2026, lo strumento di infrastruttura AI LiteLLM ha subito una compromissione della sicurezza riguardante un caricamento malevolo nel repository PyPI. • La violazione ha trasformato gli strumenti di sviluppo in un condotto per attacchi ad alto valore, incluse intrusioni nel cloud e il furto di credenziali sensibili. • Questo incidente evidenzia una tendenza crescente in cui le supply chain software specifiche per l'AI stanno diventando obiettivi strategici per cyberattacchi sofisticati.

• La piattaforma di recruiting AI Mercor ha confermato un incidente di sicurezza informatica derivante da un attacco alla supply chain del progetto open-source LiteLLM, con il gruppo di hacker Lapsus$ che rivendica l'accesso e il furto di dati. • La violazione ha esposto i sistemi di Mercor, mettendo in luce le vulnerabilità nelle supply chain dell'AI utilizzate dalle startup per l'integrazione dei modelli. • L'incidente sottolinea i rischi crescenti per le aziende di AI che si affidano a librerie di terze parti, con potenziali ripercussioni sulla fiducia nelle assunzioni e sugli standard di sicurezza dei dati.