แฮกเกอร์เข้าถึงระบบจัดการแพ็กเกจ PyPI ของ LiteLLM แล้วเผยแพร่ Docker images ที่มีไวรัสขโมยข้อมูล ซึ่งเป็นเวอร์ชัน 1.107.0 ที่เผยแพร่เมื่อวันที่ 21 ตุลาคม 2569 ไวรัสจะขโมยข้อมูลการเข้าระบบ คีย์ลับ และข้อมูลสิ่งแวดล้อมของผู้ใช้งานทั้ง Windows Linux และ macOS แพ็กเกจที่ถูกปนเปื้อนมีการใช้งานกว่า 92 ล้านครั้งต่อเดือน รวมถึงบริษัทชั้นนำอย่าง NVIDIA Netflix และ AT&T แฮกเกอร์แทรกไฟล์มัลแวร์ 3 ไฟล์ (cook.pth cook.py และ sitecustomize.py) ไปยังไลบรารี Python ของผู้ใช้งาน ทำให้ข้อมูลถูกขโมยทุกครั้งที่รัน Python หรือ pip ผู้ใช้งานที่ได้รับผลกระทบควรหยุดใช้งานระบบ ตรวจสอบสภาพแวดล้อมโดยไม่รัน Python แล้วสร้างระบบใหม่จากสำรองข้อมูลที่สะอาด ขณะนี้เวอร์ชันที่ปลอดภัยที่สุดคือ 1.106.2 ซึ่งเป็นเวอร์ชันก่อนการโจมตี โครงการยังระบุว่าเคยถูกแฮกในเดือนมีนาคม 2566 ด้วยวิธีเดียวกัน นักวิจัยระบุว่าแฮกเกอร์ไม่ได้แก้ไขโค้ดหลักของ LiteLLM แต่ปรับแพ็กเกจการติดตั้งเพื่อแทรกไฟล์มัลแวร์ ซึ่งจะถูกโหลดทุกครั้งที่ผู้ใช้งานรัน Python หรือ pip ทำให้ข้อมูลสำคัญเช่น คีย์คลาวด์ ข้อมูล AI และคีย์ SSH ถูกขโมย
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว