Projekt LiteLLM opublikował analizę przyczyn ataku typu supply-chain, który uderzył w dziesiątki tysięcy użytkowników. Wszystko zaczęło się od błędu w maju, kiedy to przypadkowo upubliczniono plik konfiguracyjny z kluczem głównym do wewnętrznego narzędzia. Choć plik usunięto, klucz nie został unieważniony, co pozwoliło napastnikowi przejąć kontrolę nad repozytoriami projektu na GitHubie.
Popularne narzędzie AI LiteLLM przyznaje, że nieunieważniony klucz umożliwił hakerom atak na użytkowników
LiteLLM, popularne narzędzie open-source dla deweloperów AI, padło ofiarą ataku na łańcuch dostaw. Przyczyną było przypadkowe ujawnienie klucza w maju, którego nie unieważniono.
