แพลตฟอร์ม open-source สำหรับเชื่อมต่อแอปพลิเคชันกับโมเดล LLM ชื่อ LiteLLM ถูกโจมตีทางห่วงโซ่อุปทานเมื่อวันที่ 21 ตุลาคม 2569 ผู้โจมตีเผยแพร่แพ็กเกจ Python ที่มี malware ที่สามารถขโมยข้อมูลและรันโค้ดระยะไกลได้ แพ็กเกจที่มีปัญหา (litellm==1.107.0) อยู่บน PyPI ประมาณ 2 ชั่วโมง ขณะที่ Docker images ยังคงใช้งานได้ถึง 2 ชั่วโมงต่อมา ผู้โจมตีใช้ OAuth tokens ของ GitHub ที่ได้จากสามวิศวกรของ LiteLLM เพื่อเข้าถึงระบบการเผยแพร่และเปลี่ยนแปลงกระบวนการสร้างแพ็กเกจ องค์กรที่ใช้ LiteLLM อาจเสี่ยงต่อการสูญเสียข้อมูลและโครงสร้างพื้นฐานหากไม่ตรวจสอบการติดตั้งแพ็กเกจที่มีปัญหา บริษัทแนะนำให้ใช้เวอร์ชันที่ปลอดภัยเช่น 1.106.2 และตรวจสอบประวัติการติดตั้งอย่างละเอียด เหตุการณ์นี้สะท้อนถึงความเสี่ยงของห่วงโซ่อุปทานที่แม้จะใช้แพลตฟอร์มเชื่อถือได้ก็ยังอาจมีช่องโหว่ บริษัทกำลังดำเนินการสอบสวนต่อเนื่อง ผู้ใช้ควรตรวจสอบเวอร์ชันที่ติดตั้งและแยกแยะสภาพแวดล้อมที่อาจถูกโจมตี รวมถึงหมุนเปลี่ยนที่อาจถูกเปิดเผย บริษัทระบุว่าผู้ใช้ที่ใช้ LiteLLM Enterprise แบบส่วนตัวไม่ได้รับผลกระทบจากเหตุการณ์นี้ ผู้ใช้ควรตรวจสอบวันที่ติดตั้งและหลีกเลี่ยงการใช้งานแพ็กเกจที่มีช่วงเวลาเสี่ยง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว