LiteLLM bị tấn công chuỗi cung ứng, lộ hàng terabyte thông tin xác thực
"A supply-chain compromise of the open source AI development tool LiteLLM exposed terabytes of credentials, including cloud keys, repository tokens, SSH keys, Kubernetes secrets, and AI provider keys. Security researchers said compromised versions 1.82.7 and 1.82.8 were downloaded from PyPI during a 40-minute window in March, affecting roughly 434,000 CI/CD pipelines and potentially more than 2,500 organizations; the recommended fix is to revoke and rotate all exposed secrets and audit affected environments."
Lộ secrets quy mô lớn có thể dẫn đến truy cập trái phép vào hạ tầng, kho mã nguồn và dịch vụ đám mây. CI/CD pipelines và các môi trường dùng LiteLLM 1.82.7/1.82.8 cần được xem là có nguy cơ bị xâm phạm.
Gián đoạn vận hành có thể phát sinh từ việc xoay vòng khóa, thay đổi cấu hình và kiểm tra lại chuỗi cung ứng phần mềm. Rủi ro lan rộng sang nhiều hệ thống và đối tác nếu secrets bị tái sử dụng hoặc chưa được thu hồi kịp thời.
Một tấn công chuỗi cung ứng nhắm vào công cụ mã nguồn mở LiteLLM đã làm lộ lượng lớn thông tin xác thực, gồm cloud keys, repository tokens, SSH keys, Kubernetes secrets và AI provider keys. Theo các nhà nghiên cứu bảo mật, các phiên bản 1.82.7 và 1.82.8 bị xâm nhập đã được tải từ PyPI trong một cửa sổ khoảng 40 phút vào tháng 3, khiến dữ liệu từ khoảng 434.000 CI/CD pipelines có thể bị ảnh hưởng và có khả năng liên quan đến hơn 2.500 tổ chức.
Các đơn vị nghiên cứu cho biết mã độc trong gói bị can thiệp đã truy cập bộ nhớ máy bị nhiễm, thu thập dữ liệu và chuyển ra ngoài qua kênh do kẻ tấn công kiểm soát. Dữ liệu bị lộ có thể bao gồm mật khẩu cơ sở dữ liệu, API keys và thông tin truy cập đám mây, trong nhiều trường hợp không dễ xác định ngay tổ chức sở hữu.
Khuyến nghị kỹ thuật là thu hồi và xoay vòng toàn bộ secrets có thể đã bị lộ, đặc biệt là cloud credentials, Kubernetes service account tokens và GitHub/GitLab PATs. Đồng thời cần kiểm tra phiên bản LiteLLM, rà soát log, lọc lưu lượng ra ngoài và đánh giá lại các môi trường CI/CD, AI proxy và gói phụ thuộc liên quan.