Ne oldu?
Popüler açık kaynak LLM proxy kütüphanesi LiteLLM'in PyPI'da yayınlanan 1.107.0 sürümü ele geçirildi. Güvenlik firması SafeDep'in analizine göre bu sürüm, kurulum sırasında çalışan ve sistemdeki kimlik bilgilerini toplayıp dışarı sızdıran bir arka kapı içeriyor.
Neden önemli?
LiteLLM, tek bir arayüz üzerinden farklı yapay zekâ modellerine bağlanmak için yaygın kullanılan bir araç. Bu tür kütüphaneler genellikle API anahtarları, bulut erişim bilgileri ve veritabanı şifreleriyle birlikte çalışıyor. Ele geçirilmiş bir sürüm, bu bilgilerin tamamını saldırganın eline geçirebilir.
Ne yapmalı?
- 1.107.0 sürümünü kuran ortamlarda paketi kaldırın ve sürümü doğrulanmış bir sürüme sabitleyin.
- Söz konusu ortamlarda kullanılan API anahtarlarını, erişim jetonlarını ve şifreleri değiştirin.
- Bağımlılık listelerinizi kilitleyin ve paket sürümlerini imza ya da hash ile doğrulayın.
Bu, yapay zekâ araç zincirine yönelik tedarik zinciri saldırılarının son örneği. Kaynak metin saldırının nasıl gerçekleştiğine dair ayrıntı vermiyor.
