พบมัลแวร์ในแพ็กเกจ LiteLLM เสี่ยงข้อมูลรั่วไหล

panoramic photography of the city during night — Robert Bock / Unsplash

นักพัฒนาเปิดเผยว่าแพ็กเกจซอฟต์แวร์โอเพนซอร์ส LiteLLM เวอร์ชัน 1.107.0 ที่เผยแพร่เมื่อ 21 ตุลาคม 2026 มีโปรแกรมอันตรายฝังตัวอยู่ ซึ่งอาจนำไปสู่การขโมยข้อมูลรับรองและการรันโค้ดที่ไม่ได้รับอนุญาต

เหตุการณ์นี้เป็นการโจมตีซัพพลายเชนซอฟต์แวร์ที่เกิดจากการถูกแทรกแซงในกระบวนการปล่อยซอฟต์แวร์ โดยแพ็กเกจที่ปนเปื้อนถูกเผยแพร่ผ่านบริการ PyPI ในรูปแบบไฟล์ wheel จำนวน 7 ประเภท รวมถึงภาพคอนเทนเนอร์อย่างเป็นทางการที่เผยแพร่ผ่าน Docker Hub และ GitHub Container Registry

บริษัท JFrog ซึ่งค้นพบและรายงานปัญหานี้ ระบุว่าโค้ดอันตรายมีหน้าที่ขโมยข้อมูลรับรองและรันโค้ดจากภายนอก โดยอาศัยกลไกการรันอัตโนมัติเมื่อเริ่มระบบ Python ทำให้โค้ดทำงานได้แม้แอปพลิเคชันไม่ได้เรียกใช้ LiteLLM โดยตรง

ข้อมูลที่ถูกขโมยครอบคลุมคีย์ API ของบริการ AI, คีย์ SSH, ข้อมูลรับรองในเบราว์เซอร์ และโทเคนในสภาพแวดล้อมการพัฒนา ซึ่งรวมถึงการดึงข้อมูลจากฐานข้อมูลที่ LiteLLM ใช้ด้วย