OrtaII Siber Savaş ve Kritik Altyapı21 Ekim 2026, Çarşamba
Yapay zekâ ağ geçidi LiteLLM'in yayın hattından kimlik hırsızı dağıtıldı
LiteLLM'in yayın hattı 21 Ekim'de ele geçirildi ve kötü amaçlı 1.107.0 sürümü PyPI'da 1 saat 44 dakika, Docker'da yaklaşık 2,5 saat yayında kaldı. Sürüm bulut, geliştirici ve yapay zekâ sağlayıcısı kimlik bilgilerini çalan kod taşıyordu; proje bu yıl 2. kez tedarik zinciri saldırısına uğradı.
BleepingComputer'a göre saldırgan uygulama kodunu değiştirmedi; Python kütüphane dizinine 3 dosya ekledi ve bu dosyalar ortamda Python her başladığında çalışıyor. Kötü amaçlı paket 7 PyPI dağıtımında ve Docker Hub ile GHCR'deki 4 etikette yer aldı. Güvenlik firmaları saldırıyı yayından sonraki 6 dakika içinde tespit etti. LiteLLM, birden çok yapay zekâ sağlayıcısına tek arayüzden bağlanmayı sağlayan bir ağ geçidi; GitHub'da yaklaşık 61.800 yıldızı ve ayda 92 milyon PyPI indirmesi var.
Help Net Security'nin 22 Ekim haberine göre saldırgan 3 LiteLLM mühendisinin çalınmış GitHub CLI OAuth belirteçlerini kullandı: biri hattı değiştirip yayını tetikledi, ikincisi onayladı, üçüncüsü iş akışı kayıtlarını sildi. Belirteçler internete açık bir iç dağıtımın günlüklerinden alınmıştı. Veriler sızdıktan yaklaşık 4,5 saat sonra saldırgan çalınan AWS anahtarlarıyla Amazon Bedrock'taki modellere erişimi sınadı; bu, başkasının hesabıyla model çalıştırma anlamına gelen LLMjacking. Failin adı 22 Ekim itibarıyla açıklanmadı.
Mart 2026'daki ilk ihlalde 153 GB'lık bir arşiv çalınmış, Hudson Rock bunu AWS, Samsung, Cisco ve Salesforce dahil 2.488 kurumsal alan adıyla ilişkilendirmişti. BleepingComputer'a göre o saldırıyı TeamPCP grubu, LiteLLM'in yayın hattında kullanılan Trivy tarayıcısını ele geçirerek yapmıştı. Proje güvenli sürüm olarak 1.106.2'yi gösteriyor, ama yalnız sürüm yükseltmenin yetmediğini ve 1.107.0 kurulan her ortamda tüm anahtarların yenilenmesi gerektiğini vurguluyor.
Talay değerlendirmesi
Sonuç
LiteLLM, kurumların birden çok yapay zekâ sağlayıcısının anahtarını tek noktada topladığı bir katman; ihlal bu yüzden bir kütüphane olayından çok kurumsal yapay zekâ anahtarlarının toplu riski. 6 dakikalık tespit zararı sınırlasa da sızan belirteçler haftalarca kötüye kullanılabilir. Aynı projenin bu yıl 2. kez vurulması, yapay zekâ araç zincirinde yayın hattı güvenliğinin en zayıf halka olduğunu gösteriyor.
Olası etkiler
- Kurumsal yapay zekâ maliyetiOlumsuzKısa vade
Çalınan bulut anahtarlarıyla model çalıştırma, mağdurlara beklenmedik fatura ve veri erişimi riski yükler.
- Açık kaynak tedarik zinciriBelirsizOrta vade
PyPI ve Docker'da imzalı yayın ve belirteç yönetimi şartları sıkılaşır; kurumlar yapay zekâ kütüphanelerini sabitlenmiş sürümlerle kullanmaya yönelir.
İhtimaller
- 1Belirteç kötüye kullanımı sürer%55
Sızan bulut ve sağlayıcı anahtarları haftalarca model çalıştırma ve veri erişimi için kullanılır.
İzlenecek: Bulut sağlayıcılarının ya da güvenlik firmalarının LiteLLM bağlantılı LLMjacking vakası bildirmesi
- 2Etki küçük kalır%30
Kısa yayın süresi ve hızlı tespit nedeniyle etkilenen kurulum sayısı sınırlı çıkar.
İzlenecek: LiteLLM'in nihai olay raporunda etkilenen kurulum sayısı
- 3Fail ve bağlantı ortaya çıkar%15
Saldırı Mart ihlalindeki TeamPCP grubuna ya da başka bir aktöre atfedilir.
İzlenecek: Bir güvenlik firmasının 1.107.0 saldırısını adlandırılmış bir gruba bağlaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Aylık PyPI indirmesi▼ 92 milyon
- Docker'da yayında kalma▼ ~2,5 saat
- Tespit süresi▲ 6 dakika