Litellm

• De dreigingsgroep “TeamPCP” heeft een geavanceerde multi-ecosysteem supply chain aanval georganiseerd die LiteLLM, een populaire open-source AI-proxy gateway, heeft gecompromitteerd. • De inbreuk leidde tot de heimelijke exfiltratie van gevoelige ontwikkelgeheimen uit duizenden wereldwijde enterprise CI/CD-pipelines. • Cybersecuritybedrijf Hudson Rock heeft onafhankelijk de ruwe geëxfiltreerde data verkregen, wat een ongefilterd beeld geeft van de enorme omvang van het lek.

• Een supply chain-aanval door TeamPCP heeft de build-pipeline van LiteLLM vergiftigd via Trivy, waardoor mogelijk 2.500 bedrijven en 434.000 CI/CD-pipelines zijn blootgesteld. • De kwaadaardige payload richtte zich op CI/CD-runners om SSH-sleutels, cloud-credentials, Kubernetes-tokens en omgevingsgeheimen uit het procesgeheugen te stelen. • De aanval zocht specifiek naar LLM API-sleutels en gateway-instellingen, wat een direct pad creëerde naar gevoelige gegevens en verbonden AI-systemen.

• In maart 2026 werd de AI-infrastructuurtool LiteLLM getroffen door een beveiligingslek waarbij een kwaadaardige upload naar de PyPI-repository plaatsvond. • De inbreuk veranderde developer tooling in een kanaal voor hoogwaardige aanvallen, waaronder cloud-intrusies en de diefstal van gevoelige inloggegevens. • Dit incident benadrukt een groeiende trend waarbij AI-specifieke software supply chains strategische doelwitten worden voor geavanceerde cyberaanvallen.

• AI-rekruteringsplatform Mercor heeft een cybersecurity-incident bevestigd naar aanleiding van een supply chain-aanval op het open-source project LiteLLM, waarbij de hackergroep Lapsus$ claimt toegang tot en diefstal van gegevens. • De inbreuk legde de systemen van Mercor bloot, wat de kwetsbaarheden in AI-supply chains benadrukt die door startups worden gebruikt voor modelintegratie. • Dit incident onderstreept de groeiende risico's voor AI-bedrijven die vertrouwen op bibliotheken van derden, wat mogelijk invloed heeft op het vertrouwen in werving en databeveiligingsnormen.