Hacker erbeuten Zugangsdaten über Sicherheitslücke im KI-Tool LiteLLM

Unbekannte haben eine Schwachstelle in dem Open-Source-Proxy LiteLLM ausgenutzt, um Tausende Zugangsdaten von Unternehmen wie Amazon, Microsoft und SAP zu entwenden. Das Tool dient Firmen dazu, verschiedene Sprachmodelle über eine einheitliche Schnittstelle zu verwalten. Durch den Zugriff auf API-Schlüssel konnten die Angreifer potenziell sensible Unternehmensdaten und KI-Workflows einsehen.

Warum es zählt

Marketing-Teams sollten ihre API-Sicherheitsarchitektur prüfen, falls sie LiteLLM oder ähnliche Proxy-Lösungen zur Orchestrierung von Sprachmodellen nutzen. Ein kompromittierter Zugang gefährdet nicht nur das Budget, sondern auch geschützte Daten aus der Content-Produktion oder Kundenanalyse.