اختراق LiteLLM لسرقة بيانات اعتماد السحابة والذكاء الاصطناعي

تضمنت النسخة 1.107.0 من LiteLLM ملفات بدء تشغيل بايثون خبيثة تجمع بيانات اعتماد السحابة والمفاتيح الخاصة وبيانات المتصفح وملفات المصادقة لأدوات الذكاء الاصطناعي (Codex وClaude وGemini وCursor)؛ وتُفعَّل الحمولة عند بدء تشغيل بايثون العادي دون استيراد LiteLLM. وتفيد Socket بأن سير عمل الإصدار كان يشير إلى مستودع مزيف (Berri-AI/litellm)، وتأثرت حزم PyPI وصور Docker معًا — ويحقق LiteLLM نحو 23 مليون تنزيل أسبوعيًا. على من ثبّت النسخة 1.107.0 عزل البيئات المتأثرة وتدوير كل بيانات الاعتماد التي كان بإمكان العملية رؤيتها. أهمية الخبر أنه هجوم على سلسلة التوريد يستهدف واحدة من أكثر بوابات نماذج اللغة استخدامًا: حتى بدء تشغيل بايثون لفحص التثبيت قد يعيد تشغيل السارق.

• Hacker News (AI)2026-10-21 15:24