LiteLLM ملغومة: بوابة الذكاء الاصطناعي تحمل كل المفاتيح
إصداران من LiteLLM على PyPI سرقا بيانات الاعتماد، باستخدام رمز أُخذ في اختراق Trivy. أدوات الذكاء الاصطناعي صارت الهدف الأول لسلسلة التوريد.
LiteLLM، مكتبة ووكيل واسع الاستخدام يوجّه الطلبات إلى OpenAI وAnthropic ومزوّدي النماذج الآخرين، صدر له هذا الأسبوع إصداران خبيثان على PyPI: 1.82.7 و1.82.8. سرقا بيانات الاعتماد من أي جهاز ثبّتهما. وتقول التقارير إن المهاجمين حصلوا على رمز النشر الخاص بـLiteLLM من أسرار جُمعت حين شغّل خط البناء لديها أداة Trivy الملغومة قبل أيام.
بوابة الذكاء الاصطناعي هدف جيد لأنها تحمل مفاتيح API لكل مزوّد نماذج، غالبًا بحدود إنفاق كبيرة، إضافة إلى أي بيانات اعتماد سحابية على الخادم نفسه.
- تحقق هل ثُبّت 1.82.7 أو 1.82.8 في أي مكان، ومنها صور Docker وأجهزة CI. الإصدار 1.82.6 هو آخر إصدار سليم.
- إن ثُبّت، فاعتبر الجهاز مخترقًا وغيّر كل شيء: مفاتيح النماذج، ومفاتيح السحابة، ومفاتيح SSH.
- ثبّت إصدارات الاعتماديات مع البصمات، ولا تحدّث تلقائيًا في الإنتاج.
- ضع حدود إنفاق وتنبيهات على كل حساب لدى مزوّدي الذكاء الاصطناعي.