Детали взлома
Проект LiteLLM, программный шлюз с открытым исходным кодом, используемый для подключения приложений к моделям искусственного интеллекта, подвергся атаке на свою цепочку поставок программного обеспечения 21 октября 2026 года. Этот взлом привел к публикации вредоносной версии под номером 1.107.0 в репозитории PyPI, а также на платформах Docker Hub и GHCR, что подвергло пользователей систем Windows, Linux и macOS риску кражи данных.
Механизм работы вредоносного ПО
Исследователи безопасности пояснили, что злоумышленники не затрагивали основной исходный код проекта, а внедрили три вредоносных файла (cook.pth, cook.py и sitecustomize.py) в установочные пакеты. Эти файлы выполняют вредоносную нагрузку каждый раз при запуске среды Python, что обеспечивает их устойчивость даже при попытке разработчика проверить зараженный пакет.
Вредоносное ПО нацелено на широкий спектр конфиденциальных данных, включая:
- Облачные учетные данные: такие как ключи AWS, Azure, Google Cloud и Kubernetes.
- Секреты разработчиков: ключи SSH, GPG и TLS, а также учетные данные Git, GitHub и npm.
- Данные браузера: файлы cookie, история просмотров и сохраненная платежная информация.
- Настройки ИИ: учетные данные провайдеров услуг искусственного интеллекта, хранящиеся в LiteLLM.
Что должны сделать разработчики?
Если вы установили версию 1.107.0, необходимо предпринять немедленные шаги для восстановления:
- Изоляция систем: не запускайте интерпретатор Python в зараженных средах, так как это активирует вредоносное ПО.
- Пересборка: затронутые системы должны быть изолированы и пересобраны из чистых и надежных резервных копий.
- Ротация ключей: исходите из того, что все секреты, пароли и ключи доступа, находившиеся на устройстве, были украдены, и немедленно измените их.
- Откат к безопасной версии: в настоящее время рекомендуется использовать версию 1.106.2 как последнюю стабильную и безопасную версию до момента совершения атаки.
Почему эта новость важна?
LiteLLM является широко распространенным инструментом: он насчитывает более 92 миллионов загрузок в месяц и используется такими крупными компаниями, как NVIDIA, Netflix и Okta. Этот инцидент вновь подчеркивает уязвимость цепочек поставок в проектах с открытым исходным кодом, где один злоумышленник может получить доступ к конвейеру разработки (CI/CD) и заразить пакеты, от которых зависят тысячи разработчиков и компаний, за считанные минуты, что делает мониторинг целостности программных пакетов критической необходимостью безопасности.