Атака на LiteLLM началась с утёкшего мастер-ключа

LiteLLM раскрыла цепочку атаки на цепочку поставок: вредоносная версия 1.107.0 попала в PyPI и скачали её около 49 тыс. раз за менее чем два часа. Причиной стал мастер-ключ, случайно закоммиченный в публичный репозиторий GitHub в мае и так и не отозванный.

• Вредоносная версия 1.107.0 пробыла в PyPI менее двух часов и набрала ~49 тыс. скачиваний
• Мастер-ключ попал в публичный репозиторий 27 мая и не был отозван
• Злоумышленник получил owner-доступ ко всем репозиториям LiteLLM в GitHub
• Похищались токены AWS, GCP, Azure и API-ключи OpenAI, Anthropic, Cohere