Litellm

• O grupo de agentes de ameaça “TeamPCP” orquestrou um sofisticado ataque de cadeia de suprimentos multi-ecossistema que comprometeu o LiteLLM, um popular gateway de proxy de IA de código aberto. • A violação levou à exfiltração silenciosa de segredos de desenvolvimento sensíveis de milhares de pipelines de CI/CD de empresas globais. • A empresa de cibersegurança Hudson Rock obteve independentemente os dados brutos exfiltrados, proporcionando uma visão sem filtros da escala massiva do comprometimento.

• Um ataque à cadeia de suprimentos realizado pelo TeamPCP comprometeu o pipeline de build do LiteLLM via Trivy, expondo potencialmente 2.500 empresas e 434.000 pipelines de CI/CD. • O payload malicioso visou os runners de CI/CD para roubar chaves SSH, credenciais de nuvem, tokens do Kubernetes e segredos de ambiente a partir da memória do processo. • O ataque buscou especificamente chaves de API de LLM e configurações de gateway, criando um caminho direto para dados sensíveis e sistemas de IA conectados.

• Em março de 2026, a ferramenta de infraestrutura de IA LiteLLM sofreu uma violação de segurança envolvendo um upload malicioso no repositório PyPI. • A brecha transformou ferramentas de desenvolvedores em um canal para ataques de alto valor, incluindo intrusão em nuvem e roubo de credenciais sensíveis. • Este incidente destaca uma tendência crescente onde as cadeias de suprimentos de software específicas de IA estão se tornando alvos estratégicos para ciberataques sofisticados.

• A plataforma de recrutamento de IA Mercor confirmou um incidente de cibersegurança decorrente de um ataque de cadeia de suprimentos ao projeto de código aberto LiteLLM, com o grupo de hackers Lapsus$ alegando acesso e roubo de dados. • A violação expôs os sistemas da Mercor, destacando vulnerabilidades nas cadeias de suprimentos de IA utilizadas por startups para a integração de modelos. • Este incidente ressalta os riscos crescentes para empresas de IA que dependem de bibliotecas de terceiros, impactando potencialmente a confiança nas contratações e os padrões de segurança de dados.