اختراق إصدار LiteLLM 1.107.0 في هجوم على سلسلة التوريد لسرقة بيانات الاعتماد

أفاد مطورو LiteLLM، وهي حزمة Python مفتوحة المصدر وبوابة للذكاء الاصطناعي تتيح للتطبيقات الوصول إلى نماذج من مزوّدين مختلفين عبر واجهة برمجية واحدة، بأن مسار الإصدار لديهم اختُرق في 21 أكتوبر. ونشر المهاجم النسخة 1.107.0 على PyPI وفي سجل Docker. ويصف المطوّر هذه النسخة بأنها تحتوي على برمجية خبيثة مجمّعة تسرق بيانات الاعتماد وتحمّل أدوات تنفيذ أوامر عن بُعد.

ما الذي تأثر

كانت جميع حزم wheel السبع للنسخة litellm 1.107.0 متاحة لنحو ساعتين في 21 أكتوبر (بالتوقيت العالمي). كما أشارت وسوم في Docker Hub وGHCR، منها v1.107.0 وlatest، إلى صور مخترقة خلال اليوم نفسه. ووفق الباحثين، لم يُعدَّل كود التطبيق نفسه، بل عُدّلت حزمة التثبيت فقط بإضافة ثلاثة ملفات (cook.pth وcook.py وsitecustomize.py) إلى مجلد مكتبات Python، وتعمل عند كل تشغيل لـ Python في تلك البيئة.

تستهدف البرمجية بيانات الاعتماد السحابية وبيانات النشر، وبيانات أدوات الذكاء الاصطناعي وإعدادات المزوّدين المخزنة، وأسرار المطورين مثل رموز Git وnpm وPyPI وCI/CD، ومفاتيح SSH وGPG وTLS، وبيانات المتصفح ومتغيرات البيئة. وتُشفَّر البيانات المسروقة قبل رفعها إلى عنوان خارجي. كما يشغّل أحد الملفات محمّلاً منفصلاً يتحقق كل ساعة من مؤشر مستضاف على GitHub ثم ينزّل شيفرة Python إضافية لتنفيذها على الجهاز.

إرشادات التعافي

أُزيلت الحزم الخبيثة. وعلى من يُحتمل أنه ثبّتها إيقاف الأنظمة المتأثرة وفحص البيئات دون تشغيل مفسّر Python، لأن تشغيل Python أو pip يفعّل الحمولة. ينبغي عزل الأنظمة المصابة وإعادة بنائها من نسخ احتياطية نظيفة وتدوير جميع الأسرار المكشوفة فورًا. وقد يترك حذف مجلد LiteLLM وحده ملفات تشغيل أو محمّلاً نشطًا. والنسخة الموصى بها للتعافي هي 1.106.2، آخر إصدار نظيف قبل الهجوم.