Popular AI tool LiteLLM says unrevoked key allowed hackers to target users

La he­rra­mien­ta de có­di­go abier­to Li­teLLM in­for­mó que un ata­que a la ca­de­na de su­mi­nis­tro, que afec­tó a nu­me­ro­sos usua­rios, fue cau­sa­do por una clave maes­tra que se fil­tró por error en un ar­chi­vo de con­fi­gu­ra­ción in­terno. Aun­que la ex­po­si­ción fue de­tec­ta­da y el do­cu­men­to eli­mi­na­do en su mo­men­to, la clave no fue in­va­li­da­da, lo que per­mi­tió que un ata­can­te des­co­no­ci­do la uti­li­za­ra para ob­te­ner un token de ac­ce­so a los re­po­si­to­rios en GitHub de la or­ga­ni­za­ción.

Pos­te­rior­men­te, el res­pon­sa­ble del ata­que logró vul­ne­rar va­rios con­tro­les de se­gu­ri­dad para dis­tri­buir una ver­sión con­ta­mi­na­da de la he­rra­mien­ta que in­cluía soft­wa­re ma­li­cio­so re­co­lec­tor de cre­den­cia­les. Dicho pa­que­te pe­li­gro­so es­tu­vo dis­po­ni­ble en el re­po­si­to­rio co­rres­pon­dien­te por un breve lapso y re­gis­tró nu­me­ro­sas des­car­gas, mien­tras que los datos ro­ba­dos co­men­za­ron a ser pro­ba­dos rá­pi­da­men­te para ve­ri­fi­car el ac­ce­so a ser­vi­cios en la nube de Ama­zon y sus mo­de­los de in­te­li­gen­cia ar­ti­fi­cial, en una mo­da­li­dad donde los de­lin­cuen­tes bus­can uti­li­zar pla­ta­for­mas aje­nas car­gan­do los cos­tos a las víc­ti­mas.

El có­di­go ma­li­cio­so es­ta­ba con­fi­gu­ra­do para eje­cu­tar­se al ini­ciar el len­gua­je de pro­gra­ma­ción Python en cual­quier equi­po com­pro­me­ti­do, aun si no se uti­li­za­ba la he­rra­mien­ta afec­ta­da. Por esta razón, se re­co­men­dó a quie­nes ins­ta­la­ron la ver­sión pro­ble­má­ti­ca asu­mir el robo de sus cre­den­cia­les y mo­di­fi­car todas las con­tra­se­ñas y cla­ves de ac­ce­so ac­ce­si­bles desde el dis­po­si­ti­vo, mien­tras que la em­pre­sa pro­ce­dió a re­vo­car fi­chas de ac­ce­so en sus pla­ta­for­mas y sis­te­mas in­ter­nos, tra­tán­do­se del se­gun­do in­ci­den­te de esta na­tu­ra­le­za que afec­ta al pro­yec­to en el año.