Llm

• Um arquivo de 153GB contendo credenciais corporativas roubadas de quase 2.500 organizações surgiu após um ataque de cadeia de suprimentos na LiteLLM. • A violação ocorreu quando pacotes comprometidos da LiteLLM executaram malware que varreu a memória e as configurações de ambientes ativos em busca de dados sensíveis. • As informações roubadas incluem ativos de alto valor, como chaves de acesso secretas da AWS, tokens do Salesforce, credenciais do Microsoft Azure, tokens do Kubernetes e diversas chaves de API de provedores de IA.

• Um CTO alerta que a geração de código por IA atingiu um platô de segurança, o que significa que os Large Language Models (LLMs) ainda não podem garantir a produção de código seguro. • Como os LLMs estão agora profundamente integrados à maneira como os desenvolvedores escrevem e refatoram software, há um risco aumentado de implantar código vulnerável em ambientes de produção. • O relatório enfatiza que as organizações devem tratar todas as saídas geradas por IA como não confiáveis e implementar processos obrigatórios de verificação independente.

• Em março, um ataque de cadeia de suprimentos visando o LiteLLM comprometeu mais de 2.500 empresas por meio do malware infostealer "Sandclock". • O malware escalou privilégios para root em sistemas de build para roubar chaves de nuvem, chaves SSH, segredos do Kubernetes e chaves de API de provedores de IA. • Esta violação é crítica porque a remoção dos pacotes maliciosos é insuficiente; as credenciais roubadas permanecem válidas e utilizáveis para acesso não autorizado até que sejam rotacionadas manualmente.

• O Relatório de Caça a Ameaças de 2026 da CrowdStrike identificou uma nova tendência de ciberataques chamada "LLMJacking", na qual hackers sequestram o acesso à IA corporativa para inflar os custos de uso. • Em um incidente destacado, os invasores utilizaram uma identidade de nuvem roubada para executar quase 200.000 requisições de API em um intervalo de dois minutos. • Essa mudança de tática difere do roubo de dados tradicional ou de ransomware, pois os invasores tratam o acesso à IA como um recurso financeiro para gerar faturas massivas para a empresa vítima.

• Versões maliciosas do pacote LiteLLM foram lançadas no PyPI, projetadas para roubar chaves de nuvem e SSH, tokens do Kubernetes e outros segredos sensíveis. • O ataque está ligado a um hack anterior do Trivy, expondo potencialmente mais de 2.100 organizações a brechas de segurança. • Este incidente destaca uma tendência crescente de ataques à cadeia de suprimentos que visam bibliotecas populares relacionadas a IA para obter acesso não autorizado à infraestrutura corporativa.

• O grupo de agentes de ameaça “TeamPCP” orquestrou um sofisticado ataque de cadeia de suprimentos multi-ecossistema que comprometeu o LiteLLM, um popular gateway de proxy de IA de código aberto. • A violação levou à exfiltração silenciosa de segredos de desenvolvimento sensíveis de milhares de pipelines de CI/CD de empresas globais. • A empresa de cibersegurança Hudson Rock obteve independentemente os dados brutos exfiltrados, proporcionando uma visão sem filtros da escala massiva do comprometimento.

• Um ataque à cadeia de suprimentos realizado pelo TeamPCP comprometeu o pipeline de build do LiteLLM via Trivy, expondo potencialmente 2.500 empresas e 434.000 pipelines de CI/CD. • O payload malicioso visou os runners de CI/CD para roubar chaves SSH, credenciais de nuvem, tokens do Kubernetes e segredos de ambiente a partir da memória do processo. • O ataque buscou especificamente chaves de API de LLM e configurações de gateway, criando um caminho direto para dados sensíveis e sistemas de IA conectados.