UserGate: атака на LiteLLM угрожает инфраструктуре компаний до сих пор
UserGate: атака на LiteLLM угрожает инфраструктуре компаний до сих пор В марте 2026 года злоумышленники скомпрометировали две версии пакета LiteLLM — шлюза для доступа к более чем 100 языковым моделям, активно используемого разработчиками. Атака на цепочку поставок привела к утечке 153 ГБ данных из 400 тыс. файлов, затронув около 2500 организаций по всему миру. Несмотря на быстрое обнаружение подмены, последствия инцидента сохраняются: хакеры получили доступ к инфраструктурам через доверенные компоненты, которые на момент атаки не вызывали подозрений. Эксперты UserGate отмечают, что традиционные подходы к защите ИТ-сервисов неэффективны для систем на базе ИИ. Компрометация одного компонента может привести к распространению угрозы по всей инфраструктуре, даже если первопричина устранена. Особую опасность представляют избыточные права, предоставленные ИИ-моделям и агентам, а также отсутствие сегментации сред и контроля зависимостей кода. Источник: https://www.cnews.ru/news/line/2026-08-27_usergate_preduprezhdaet_posledstviya #ИБ #уязвимости #киберугрозы