Serangan Rantai Pasok LiteLLM Bocorkan Kredensial 2.500+ Organisasi

Serangan rantai pasok pada LiteLLM, alat sumber terbuka yang menyederhanakan pengembangan perangkat lunak berbasis AI, membocorkan terabyte kredensial milik lebih dari 2.500 organisasi, termasuk Microsoft, Amazon, Cisco, Samsung, dan Salesforce. Perusahaan keamanan CloudSEK dan Hudson Rock mengungkapkan pelanggaran ini pada 11 dan 12 Agustus 2026.

Kredensial yang dicuri dikumpulkan dalam jendela 40 menit pada Maret 2026 dari mesin yang menjalankan LiteLLM versi 1.82.7 dan 1.82.8, yang diunduh dari repositori resmi Python Package Index. Hudson Rock menganalisis file 195TB dan mengonfirmasi bahwa sekitar 434.000 pipeline perangkat lunak CI/CD (integrasi berkelanjutan/pengiriman berkelanjutan) memiliki kredensial yang terpapar.

Para peneliti sering tidak dapat mengaitkan banyak kredensial ke organisasi tertentu karena pipeline tidak memiliki informasi perusahaan yang dapat diidentifikasi, meskipun CloudSEK dan Hudson Rock menerbitkan daftar entitas yang terkena dampak dengan keyakinan tinggi. Kompromi LiteLLM berasal dari serangan rantai pasok sebelumnya pada pemindai kerentanan Trivy, yang juga menginfeksi KICS dan Telnyx Python SDK.

TeamPCP, sebuah kelompok yang sebagian besar terdiri dari remaja, mengklaim bertanggung jawab, dan para peneliti sebagian besar menguatkan klaim tersebut. Peneliti keamanan independen Kevin Beaumont mengatakan dia mengonfirmasi legitimasi data dengan beberapa organisasi korban dan bahwa pelanggaran tersebut disebabkan oleh keamanan AI yang buruk dan praktik DevOps yang terburu-buru, bukan karena AI itu sendiri sebagai ancaman.

Data yang dicuri mencakup kata sandi database aktif, kunci API pihak ketiga, dan kredensial cloud, banyak di antaranya masih valid. CloudSEK dan Hudson Rock mendesak semua organisasi yang menggunakan versi LiteLLM yang dikompromikan untuk segera memutar semua kredensial pipeline. Hudson Rock menyarankan pihak yang terkena dampak untuk menganggap setiap rahasia yang dapat diakses oleh lingkungan LiteLLM telah dikompromikan, menonaktifkan kunci cloud dan token Kubernetes, serta mengaudit pencatatan dan penyaringan lalu lintas keluar.

Pengembang Trivy memutar tetapi gagal sepenuhnya mencabut token otomatisasi selama periode 20 hari, memberi penyerang hampir tiga minggu untuk mendorong kode berbahaya ke build pihak ketiga, kata CloudSEK. "Skala ini membawa kita ke dunia yang benar-benar baru dalam hal jenis respons yang diperlukan dari industri keamanan siber," kata Alon Gal, salah satu pendiri dan chief technology officer Hudson Rock.