Satu alat yang diretas, beberapa proses otomatis, dan dalam waktu singkat, masalah yang dapat memengaruhi ribuan perusahaan di seluruh dunia. Itulah kasus LiteLLM, yang versi yang diretasnya didistribusikan tahun ini dan, menurut analisis baru, dapat memengaruhi lebih dari 2.500 organisasi dan sekitar 434.000 pipeline CI/CD.
Seluruh insiden ini menjadi semakin menarik karena para penyerang awalnya tidak menargetkan secara langsung LiteLLMDia terlibat dalam masalah ini melalui proyek sumber terbuka lainnya – sebuah pemindai keamanan. SepeleVersi Triva yang telah disusupi secara otomatis menginstal dirinya sendiri di lingkungan pengembangan LiteLLM, membantu penyerang untuk melangkah lebih jauh.
Selanjutnya, di platform tersebut PyPI menemukan dua versi berbahaya dari LiteLLM dengan sebutan 1.82.7 a 1.82.8Di dalamnya terdapat kode yang mampu mengeksekusi secara otomatis. pencurian data sensitif pada sistem tempat paket tersebut diinstal.
Anda mungkin tertarik
40 menit sudah cukup
Versi yang terpengaruh hanya tersedia selama sekitar 40 menit. Di dunia pengembangan otomatis saat ini, bahkan periode waktu yang singkat itu pun terasa sangat lama. Perangkat lunak diunduh dan diperbarui. otomatis, seringkali tanpa ada yang memeriksa setiap langkah secara manual.
oleh CloudSEK dengan demikian potensi paparannya meluas menjadi lebih dari 2.500 organisasi dan 434.000 pipeline CI/CD. Di antara perusahaan yang disebutkan adalah:
- Nvidia,
- AWS,
- Samsung,
- Tenaga penjualan
- Cisco,
- siemens,
- Volkswagen,
- HP,
- FedEx,
- Zscaler.
Penting untuk dicatat bahwa angka-angka ini tidak berarti bahwa semua 2.500 perusahaan benar-benar diserang. Angka-angka tersebut merupakan rekonstruksi cakupan potensi kerentanan. Oleh karena itu, setiap organisasi perlu memverifikasi secara independen apakah sistem mereka benar-benar mengandung versi yang telah disusupi dan apakah ada pencurian data.
Galeri foto
Kunci dan pendekatan terhadap AI berada dalam risiko.
Risikonya tidak terbatas pada LiteLLM itu sendiri. Kode berbahaya bisa saja diperoleh, misalnya. cloudKunci email dan SSH, token, variabel lingkungan, kredensial, atau kunci yang digunakan untuk mengakses layanan AI.
Inilah yang membuat insiden ini menjadi masalah yang jauh lebih besar. Data yang dicuri bisa saja berada di tangan siapa saja. peretas untuk melayani mengambil alih akun, akses ke cloudu, pencurian data atau pergerakan lebih lanjut melalui infrastruktur perusahaan.
Insiden LiteLLM juga menyoroti masalah yang lebih luas. Alat AI semakin terhubung dengan data perusahaan, cloudsistem pengembangan dan kunci akses. Oleh karena itu, penyerang tidak perlu menyerang perusahaan besar secara langsung. Terkadang cukup dengan menemukan titik lemah pada salah satu alatyang menjadi tumpuan infrastrukturnya.
Oleh karena itu, perusahaan yang mungkin terpengaruh oleh LiteLLM harus meninjau versi yang digunakan, memeriksa log, dan membatalkan serta membuat ulang kredensial akses yang berpotensi terekspos. Menghapus paket berbahaya saja mungkin tidak cukup.
