LiteLLM이 공급망 공격으로 해킹당했습니다.
(futuresearch.ai)급하게 모바일로 쓰느라 제대로 마크다운으로 꾸미지 못하는 점 양해바랍니다.
제목에 링크한 futuresearch 블로그에 자세한 내용이 있는데, 1.82.8 버전과 1.82.7 버전에 공격이 있다고 하네요.
꼭 지금 깔려있는 LiteLLM의 버전을 확인해보시면 좋겠습니다.
현재 깃허브에 해킹이 아니냐고 문제 제기한 이슈도 아무 말 없이 관리자가 닫은 상황이라 해킹 가능성이 높아보입니다.
만약 진짜라면 유명한 패키지인 만큼 피해가 클 거 같아서 빨리 알려야 할 거 같아 처음으로 글 올려봅니다.
어디서 많이 본 이름이다 싶었는데 제가 올린 글에서 언급된 적이 있네요
Open-Interface: LLM으로 컴퓨터를 제어하기
나중에 readme에서 언급된 부분을 지워야 할듯...
상세한 내용은 LiteLLM 1.82.7 및 1.82.8 PyPI 패키지 침해 사건 에서 보실 수 있습니다.
LiteLLM은 DSPy의 유일한 LLM 프로바이더 호출 라이브러리이며, CrewAI도 폴백으로 사용중
Airflow, Dagster, http://Unsloth.ai, Polar, nanobot 등도 LiteLLM에 의존
GitHub에서 LiteLLM을 버전 미고정으로 포함한 프로젝트가 628건 이상
혹시나 관련 코드들 사용중이라면 한번 확인을
찾아보니 trivy 라는 시큐리티 스캐너(..?)가 공격당했고 해당 compromise를 바탕으로 2차 공격이 들어온상황인것 같습니다.
어찌됐든 심각하네요.