Perangkat Lunak LiteLLM Terkena Program Jahat

black and brown bridge bridge — Alejandro Luengo / Unsplash

Perangkat lunak sumber terbuka untuk kecerdasan buatan, "LiteLLM", dilaporkan telah terinfeksi program jahat dalam paket distribusi resmi. Jika paket yang tidak sah diinstal, hal ini dapat menyebabkan pencurian informasi otentikasi dan eksekusi kode yang tidak sah, yang dapat berujung pada masalah serius.

Pengembang mengungkapkan bahwa pada 21 Oktober 2026 waktu setempat, telah ditemukan program jahat dalam "LiteLLM 1.107.0" yang telah dipublikasikan. Proses rilis perangkat lunak telah dilanggar dalam apa yang disebut sebagai serangan rantai pasokan perangkat lunak, yang menyebarkan perangkat lunak jahat melalui saluran distribusi resmi. Sebelumnya, pada bulan Maret, juga terjadi serangan rantai pasokan, namun dianggap sebagai masalah yang berbeda.

Tujuh jenis file wheel yang didistribusikan melalui layanan repositori paket Python "PyPI" serta gambar kontainer resmi yang didistribusikan di "Docker Hub" dan "GitHub Container Registry" juga terpengaruh oleh masalah ini.

Menurut JFrog, yang menemukan dan melaporkan masalah ini, paket yang terinfeksi memiliki kode pencuri informasi otentikasi dan fungsi untuk mengeksekusi kode yang diambil dari luar. Kode jahat ini dirancang untuk dijalankan secara otomatis saat "Python" diinisialisasi, bahkan tanpa aplikasi "LiteLLM" yang memuatnya.

Program jahat ini dilengkapi dengan kemampuan untuk mencuri berbagai informasi rahasia seperti informasi otentikasi layanan cloud, kunci rahasia SSH, informasi otentikasi yang tersimpan di browser, dan token dari lingkungan pengembangan. Dikonfirmasi juga bahwa program ini dapat mengambil kunci API dari basis data yang digunakan oleh "LiteLLM".