อำนาจบริหารความปลอดภัยของ SlowMist: LiteLLM ตกเป็นเป้าหมายของการโจมตี Supply Chain ผ่าน PyPI โดยข้อมูลที่อาจถูกหลุดได้รวมถึงกระเป๋าเงินดิจิทัลและข้อมูลอย่างอื่นที่เชื่องอยู่บนคลาวด์

BlockBeats ข่าววันที่ 25 มีนาคม คุณบอกว่าพี่ชาย 23pds ผู้อำนวยการความปลอดภัยข้อมูลหลักของ SlowMist Technology ได้เปิดเผยว่าไลบรารี LiteLLM สำหรับประตู AI ของ Python ที่มีการดาวน์โหลดเดือนละ 97 ล้านครั้งขึ้นไป ได้รับการโจมตีแบบซัพพลายเชน PyPI ซึ่งผู้โจมตีสามารถดักจับข้อมูลที่สำคัญได้ผ่านคำสั่ง pip install litellm บนอุปกรณ์ของผู้ใช้ได้โดยตรง ข้อมูลที่สามารถถูกดักจับได้มีดังนี้: กุญแจ SSH, ข้อมูลประจำตัวสำหรับบริการคลาวด์ (AWS / GCP / Azure), ไฟล์การกำหนด Kubernetes, ข้อมูลประชาชน Git, กุญแจ API ในตัวแปรสภาพแวดล้อม, ประวัติคำสั่ง Shell, ข้อมูลกระเป๋าเงินสกุลดิจิตอลและรหัสผ่านฐานข้อมูล