Компрометация LiteLLM 1.107.0: кража учетных данных и бэкдор в PyPI
Компрометация LiteLLM 1.107.0: кража учетных данных и бэкдор в PyPI В пакете LiteLLM версии 1.107.0, опубликованном в репозитории PyPI, обнаружена вредоносная модификация. Злоумышленники внедрили в код функции, которые при установке пакета крадут переменные окружения, файлы с учетными данными и историю команд. Кроме того, в систему проникает бэкдор, позволяющий удаленно выполнять команды на зараженном устройстве. LiteLLM — это популярная библиотека с открытым исходным кодом, используемая для унифицированного доступа к различным большим языковым моделям (LLM) через единый интерфейс. Она широко применяется в разработке приложений на базе искусственного интеллекта, что делает компрометацию особенно опасной: жертвами могут стать разработчики и компании, использующие эту библиотеку в своих проектах. Вредоносный код активируется на этапе установки пакета, что затрудняет его обнаружение на ранних стадиях. Разработчикам, использующим LiteLLM, рекомендуется немедленно проверить версии установленных пакетов и при обнаружении версии 1.107.0 откатиться к безопасной версии, а также сменить все потенциально скомпрометированные учетные данные. Этот инцидент подчеркивает важность проверки целостности пакетов при установке зависимостей, особенно в экосистеме Python, где атаки на цепочку поставок становятся все более частыми. Использование инструментов для проверки контрольных сумм и сканирования кода на предмет подозрительных действий может снизить риски. Репозиторий: https://github.com/BerriAI/litellm Главное: • Версия LiteLLM 1.107.0 содержит вредоносный код, крадущий данные. • Активация вредоноса происходит при установке пакета. • Разработчикам следует откатиться к безопасной версии и сменить пароли. • Атака нацелена на цепочку поставок в экосистеме Python. • Проверка целостности пакетов снижает риски компрометации. #ИИ #LLM #Безопасность #OpenSource #PyPI