แพ็กเกจ LiteLLM 1.107.0 บน PyPI และ Docker ถูกแฮกโดยมัลแวร์ที่ขโมยข้อมูลคลาวด์ คีย์ AI และข้อมูลลับของผู้พัฒนา พบไฟล์มัลแวร์ที่เก็บข้อมูลผ่าน Python startup hooks พร้อมหลักฐานจาก Docker build provenance ที่บ่งชี้แหล่งโค้ดปลอม Berri-AI/litellm ซึ่งต่างจากแหล่งจริง BerriAI/litellm แค่เครื่องหมายล่าง ผู้ใช้ที่ติดตั้งเวอร์ชันดังกล่าวอาจเสี่ยงต่อการรั่วไหลของ API keys และข้อมูลฐานข้อมูล ต้องหยุดใช้งานและตรวจสอบสภาพแวดล้อมที่ Python ทำงานหลังการติดตั้ง รวมถึงคอนเทนเนอร์และ CI runners การโจมตีเกิดขึ้นเมื่อวันที่ 21 ตุลาคม 2569 โดยมีการอัปโหลดแพ็กเกจทั้ง 7 รูปแบบใน PyPI wheels ภายใน 7 นาทีหลังการโจมตี พร้อมหลักฐานจาก static analysis ที่ยืนยันเครื่องมือขโมยข้อมูลและโหลดโค้ดจากระยะไกล ทีม Socket พบไฟล์มัลแวร์ทั้งหมดใน PyPI wheels ที่มีการอัปโหลดหลังจากการโจมตี พร้อมกับการยืนยันจาก static analysis ว่ามีเครื่องมือขโมยข้อมูลและโหลดโค้ดที่ส่งมาจากระยะไกล
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว