Hackerii au spart LiteLLM și au furat token-uri din jurnalele interne

Cum au exploatat hackerii jurnalele interne?

LiteLLM, gateway-ul AI open-source, a recunoscut că un grup de atacatori a reușit să pună mâna pe token-urile de autentificare stocate în jurnalele interne ale companiei. Folosind aceste credențiale, hackerii au urcat miercuri o versiune modificată malițios a software-ului LiteLLM. Breșa a fost detaliată într-un raport de incident semnat de directorul general, cel tehnologic și cel de securitate ai firmei.

Potrivit raportului, infractorii au cules token-urile în timpul proceselor obișnuite de colectare a jurnalelor, trecând cu vederea măsurile standard de siguranță.

Cu cheile furate, ei au putut trimite un pachet compromis în repository-ul public, unde a fost disponibil pentru descărcare pentru o scurtă perioadă.

Pandemia token-urilor furate atacă open-source-ul?

Inginerii au urmărit codul malițios până la o componentă care interacționează cu asistentul de programare Claude Code de la Anthropic, ceea ce sugerează că atacatorii au vizat acest punct de integrare pentru un impact maxim.

Dezvoltatorii LiteLLM au precizat că breșa a plecat de la fișierele de log care au înregistrat din greșeală șirurile complete de autentificare.

„Cadrul nostru de jurnalizare a fost setat să capete ieșiri detaliate pentru depanare, iar asta a inclus token-uri sensibile”, a remarcat un inginer.

Ce date a putut accesa versiunea toxică?

Token-urile expuse le-au oferit atacatorilor acces de scriere la controlul sursei proiectului, dându-le voie să înlocuiască fișierele legitime cu versiuni modificate care conțineau uși din dos.

Lansarea falsificată conținea cod capabil să extragă prompturile utilizatorilor către un server extern, un risc despre care compania spune că ar fi putut compromite orice aplicație din aval care se baza pe gateway.

Raportul de incident subliniază că pachetul malițios a fost scos în câteva ore de la detectare și că nu există dovezi ale unei distribuții masive. Totuși, episodul scoate în evidență o vulnerabilitate generală în felul în care proiectele de instrumente AI își gestionează secretele și urmele de audit.

Cum își pot proteja programatorii propriile proiecte?

Experții în securitate avertizează că spargerea LiteLLM ar putea fi un semnal de alarmă pentru întregul ecosistem AI open-source. Multe proiecte împart cod și dependențe prin repository-uri publice, bazându-se adesea pe fluxuri automate care gestionează credențiale. Dacă setările de jurnalizare nu sunt întărite, aceeași tehnică de furt de token-uri poate fi copiată în altă parte. „Vectorul de atac este simplu, dar eficient: capturezi ce ar trebui să fie secret, apoi îl folosești ca să injectezi cod malițios”, a explicat un analist de securitate cibernetică familiarizat cu speța.

Analistul a adăugat că organizațiile ar trebui să adopte unelte de scanare a secretelor și să impună accesul bazat pe privilegiul minim pentru a reduce astfel de riscuri.

Pe viitor, LiteLLM plănuiește să își revizuiască arhitectura de jurnalizare, să impună politici mai stricte de rotație a token-urilor și să efectueze audituri de securitate terțe. Compania intenționează, de asemenea, să publice ghiduri detaliate pentru ca alți dezvoltatori să evite capcane similare.

Este LiteLLM sigur de utilizat acum?

Codul malițios a fost conceput să captureze prompturile utilizatorilor și Nu există dovezi că vreo dată ar fi fost extrasă efectiv înainte ca pachetul să fie retras.

Pașii cheie includ eliminarea secretelor din jurnale, utilizarea unor manageri de secrete bazați pe mediu, rotirea regulată a credențialelor și scanarea repository-urilor pentru a evita commit-urile accidentale de token-uri.

Compania a restabilit codul sursă original, a remediat eroarea de jurnalizare și a implementat controale suplimentare de securitate. Utilizatorii sunt sfătuiți să actualizeze la cea mai recentă versiune verificată și să monitorizeze orice activitate neobișnuită.