Wiz Tracks Active LLMJacking via Stolen LiteLLM Credentials

Các nhà nghiên cứu bảo mật đã quan sát thấy những trường hợp đầu tiên các hacker khai thác những bí mật thu thập từ một thư viện AI bị xâm nhập để xâm nhập hạ tầng doanh nghiệp. Wiz đang theo dõi hoạt động này, được mô tả là 'LLMJacking', khi nó nhắm đến môi trường nạn nhân thông qua địa chỉ IP 168.100.8[.]57 và 165.227.201[.]8. Hoạt động này xác nhận rằng những thông tin xác thực bị đánh cắp trong cuộc tấn công chuỗi cung ứng gần đây trên gói Python LiteLLM hiện đang được sử dụng để chiếm đoạt dịch vụ AI.

Cuộc tấn công nhằm vào phiên bản 1.107.0 của LiteLLM, một công cụ cổng với 92M lượt tải xuống hàng tháng, bằng cách nhúng một phần mềm đánh cắp thông tin và một con trùng truy cập từ xa trong tất cả bảy bánh xe đã biên dịch. Phần mềm độc hại kích hoạt tại thời điểm khởi động Python bất kể thư viện có được nhập hay không và nhắm vào thông tin xác thực cho AWS, Azure, Google Cloud và các nhà cung cấp AI như Hugging Face và Gemini. Trong khi PyPI và Docker Hub đã xóa những bản phát hành và hình ảnh độc hại, người dùng bị ảnh hưởng được khuyến cáo nên xoay chuyển tất cả các khóa bí mật và cố định cài đặt của họ ở phiên bản 1.106.2.