# LiteLLM მიწოდების ჯაჭვის შეტევა კომპრომისს აყენებს PyPI პაკეტებსა და დოკერის რეესტრებს საიდუმლოების მოსაპოვებლად

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/ka/article/litellm-supply-chain-attack-compromises-pypi-and-docker-image-2026-10-22-morn-ka
Section: Software (https://technewslist.com/ka/software)
Author: TechNewsList
Language: ka
Published: 2026-10-22T06:00:14.48+00:00
Updated: 2026-10-22T06:00:14.676501+00:00

> უსაფრთხოების მკვლევარები აღმოაჩენენ მავნე მიწოდების ჯაჭვის ექსპლუატაციას LiteLLM გამოშვებაში 1.107.0, სადაც მსგავსი საცავის გატაცება აშენდა უკანა კარებს API ტოკენების მოსაპოვებლად.

## TL;DR
- უსაფრთხოების მკვლევარებმა დაადგინეს მავნე უკანა კარი, რომელიც ჩაშენებული იყო LiteLLM გამოშვების 1.107.0-ში PyPI-ზე და Docker Hub-ის ოფიციალურ რეესტრებზე.
- გატეხილი კოდი გააქტიურდა იმპორტის დროს გარემოს ცვლადების, AWS კლავიშებისა და მოდელის პროვაიდერის სერთიფიკატების გასასუფთავებლად.
- თავდამსხმელებმა გამოიყენეს მსგავსი ორგანიზაციის საცავის სახელი, რათა გააყალბონ პროექტის ავტომატური გამოშვების სამუშაო პროცესი.
- Python Package Index-ის ადმინისტრატორებმა სწრაფად გადავიდნენ ინფიცირებული ვერსიის საკარანტინოში და გამომცემლის რწმუნებათა სიგელების გასაუქმებლად.
- ორგანიზაციებს, რომლებიც მუშაობენ დაზარალებულ ვერსიებზე, ურჩიეს დაუყოვნებლივ შეცვალონ ყველა API კლავიში და აუდიტით გამავალი ქსელის ტრაფიკი.

## Key points
- უსაფრთხოების მკვლევარებმა დაადგინეს მავნე უკანა კარი, რომელიც ჩაშენებული იყო LiteLLM გამოშვების 1.107.0-ში PyPI-ზე და Docker Hub-ის ოფიციალურ რეესტრებზე.
- გატეხილი კოდი გააქტიურდა იმპორტის დროს გარემოს ცვლადების, AWS კლავიშებისა და მოდელის პროვაიდერის სერთიფიკატების გასასუფთავებლად.
- თავდამსხმელებმა გამოიყენეს მსგავსი ორგანიზაციის საცავის სახელი, რათა გააყალბონ პროექტის ავტომატური გამოშვების სამუშაო პროცესი.
- Python Package Index-ის ადმინისტრატორებმა სწრაფად გადავიდნენ ინფიცირებული ვერსიის საკარანტინოში და გამომცემლის რწმუნებათა სიგელების გასაუქმებლად.
- ორგანიზაციებს, რომლებიც მუშაობენ დაზარალებულ ვერსიებზე, ურჩიეს დაუყოვნებლივ შეცვალონ ყველა API კლავიში და აუდიტით გამავალი ქსელის ტრაფიკი.

## რა მოხდა

2026 წლის 21-22 ოქტომბერს, კიბერუსაფრთხოების საფრთხის მკვლევარებმა Socket-ში და პროგრამული უზრუნველყოფის უსაფრთხოების დამოუკიდებელმა გუნდებმა გამოავლინეს დახვეწილი მიწოდების ჯაჭვის შეტევა, რომელმაც წარმატებით დააზარალა LiteLLM-ის ოფიციალური გამოშვების პაკეტები, ფართოდ გამოყენებული ღია კოდის ბიბლიოთეკა, რომელიც უზრუნველყოფს API-ის ერთიან აბსტრაქციას მრავალ მსხვილ ენობრივ მოდელის პროვაიდერებში. მავნე დატვირთვა ჩაშენებული იყო პირდაპირ LiteLLM ვერსია 1.107.0-ში, განაწილებული როგორც Python Package Index-ში (PyPI) და ოფიციალურ Docker Hub-ის კონტეინერების რეესტრებში.

სასამართლო ექსპერტიზის ანალიზმა აჩვენა, რომ საფრთხის მოქმედი პირები იყენებდნენ ავტომატური უწყვეტი ინტეგრაციისა და უწყვეტი განლაგების (CI/CD) მილსადენებს, შექმნან მსგავსი ორგანიზაციის საცავი სახელწოდებით "Berri-AI/litellm", რათა მიბაძონ პროექტის ლეგიტიმურ "BerriAI/litellm" GitHub სახელთა სივრცეს. ზემოთ ნაგებობის დამოკიდებულებების მოწამვლისა და გაყალბებული პაკეტის არტეფაქტების გამოქვეყნების გზით, თავდამსხმელებმა მოახერხეს უკანა კარის ბორბლების გადაცურვა ოფიციალურ სადისტრიბუციო ნაკადში, შემსრულებლების გაფრთხილების გარეშე.

![პროგრამული უზრუნველყოფის განვითარების სასიცოცხლო ციკლი და ავტომატური განლაგების მილსადენები დაუცველია პაკეტის დამოკიდებულების ინექციისთვის.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792648045156-tq83yl-litellm-supply-chain-attack-compromises-pypi-and-docker-image-2026-10-22-morning-inside-1-c0751f3af2.webp)
*პროგრამული უზრუნველყოფის განვითარების სასიცოცხლო ციკლი და ავტომატური განლაგების მილსადენები დაუცველია პაკეტის დამოკიდებულების ინექციისთვის.*

ინსტალაციისას ან კონტეინერის გაშვებისას, მოწამლულმა ბიბლიოთეკამ შეასრულა ბუნდოვანი ინიციალიზაციის სკრიპტი, რომელიც შექმნილია მგრძნობიარე გარემოს ცვლადების მოსაპოვებლად, მათ შორის AWS წვდომის გასაღებები, GCP სერვისის ანგარიშის ნიშნები, OpenAI API საიდუმლოებები და Anthropic რწმუნებათა სიგელები. მოპოვებული რწმუნებათა სიგელები დაშიფრული იყო და გადაცემული იყო მოწინააღმდეგის მიერ კონტროლირებად ბრძანება-კონტროლის სერვერზე, რომელიც რეგისტრირებულია მატყუარა ღრუბლოვანი ინფრასტრუქტურის დომენში.

## რატომ არის მნიშვნელოვანი

LiteLLM კომპრომისი ხაზს უსვამს თანამედროვე ხელოვნური ინტელექტის აპლიკაციების სტეკების მწვავე დაუცველობას ღია კოდის პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის ინფილტრაციის მიმართ. როდესაც ორგანიზაციები იბრძვიან გენერაციული AI აპლიკაციების და ავტონომიური აგენტების შესაქმნელად, დეველოპერებმა გააერთიანეს ათობით სპეციალიზებული ღია კოდის აბსტრაქციის ბიბლიოთეკა, ხშირად დამოკიდებულების საფუძვლიანი აუდიტის ჩატარების ან კრიპტოგრაფიული პაკეტის ჰეშების ჩამაგრების გარეშე.

იმის გამო, რომ LiteLLM ემსახურება როგორც ცენტრალური პროქსი მარშრუტირების საწარმოს მოთხოვნების გარე მოდელის პროვაიდერებს, ბიბლიოთეკა არსებითად მუშაობს გარემოში, რომელიც დატვირთულია მაღალი პრივილეგიებით კორპორატიული API გასაღებებით და მგრძნობიარე ოპერატიული საიდუმლოებით. ამ ძირითადი კარიბჭის წარმატებული კომპრომისი საფრთხეს უქმნის უშუალო, შეუზღუდავ წვდომას საწარმოს საკუთრებაში არსებულ მოდელებზე, კონფიდენციალურ სწრაფ ისტორიებსა და ღრუბლოვანი ინფრასტრუქტურის ანგარიშებზე.

ინციდენტი ხაზს უსვამს კიბერდანაშაულის სინდიკატების მზარდ დახვეწილობას, რომლებიც მიზნად ისახავს დეველოპერების ავტომატიზებულ ინსტრუმენტებს. იმის ნაცვლად, რომ უშუალოდ შეუტიონ გამაგრებულ საწარმოს პერიმეტრებს, მოწინააღმდეგეები სულ უფრო მეტად მიმართავენ თავიანთ თავდასხმის რესურსებს საერთო ღია წყაროზე დამოკიდებულებებისა და პაკეტების ავტომატიზებული რეესტრების მოწამვლაზე, რომლებსაც თანამედროვე დეველოპერები უპირობოდ ენდობიან.

## ტექნიკური დეტალები

თავდასხმის მექანიზმი შემუშავებული იყო გასაოცარი სტელსით. მოწინააღმდეგეებმა შეიტანეს მეორადი ინიციალიზაციის კაუჭი ბიბლიოთეკის ძირითადი შეფუთვის ფაილში, დამალეს დატვირთვა კოდირებულ base64 სტრიქონში, რომელიც ფორმატირებულია ტელემეტრიის კონფიგურაციის სტანდარტული მეტამონაცემების მსგავსი. როდესაც Python Runtime-მა მოახდინა პაკეტის იმპორტი, ჰუკმა გაშიფრა მეხსიერების სკრიპტი, რომელიც აკავშირებდა სტანდარტულ სისტემურ გარემოს ზარებს.

მომხმარებელმა ჩაატარა მეხსიერების დაუყოვნებელი სკრაპი, შეამოწმა პროცესის გარემოს ლექსიკონები მაღალი ენტროპიის სტრიქონებისთვის, რომლებიც ემთხვეოდა ცნობილ რეგექსის შაბლონებს ღრუბლის პროვაიდერებისთვის, მათ შორის სტრიქონები, რომლებიც იწყება "sk-ant-", "sk-proj-", "AKIA" და სტანდარტული JWT მატარებლის ტოკენის ფორმატებში. მავნე პროგრამამ ასევე მოითხოვა ლოკალური ღრუბლოვანი ინსტანციის მეტამონაცემების სერვისები (IMDSv2), რათა ამოეღო დროებითი IAM სერთიფიკატები, რომლებიც დაკავშირებულია ვირტუალური მანქანების ჰოსტინგთან.

![კიბერუსაფრთხოების ანალიტიკოსის სამუშაო სადგური ამოწმებს ქსელის ტრაფიკის დატვირთვას და ამოიცნობს ექსფილტრაციის ბოლო წერტილებს.](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1792648047179-5229p2-litellm-supply-chain-attack-compromises-pypi-and-docker-image-2026-10-22-morning-inside-2-aae8a6c9ea.webp)
*კიბერუსაფრთხოების ანალიტიკოსის სამუშაო სადგური ამოწმებს ქსელის ტრაფიკის დატვირთვას და ამოიცნობს ექსფილტრაციის ბოლო წერტილებს.*

ქსელში შეჭრის აღმოჩენის სისტემების თავიდან აცილების მიზნით, მოპარული რწმუნებათა სიგელები შეკუმშული იქნა gzip-ის გამოყენებით, დაშიფრული იყო ჩაშენებული RSA საჯარო გასაღებით და გადაცემული იყო ასინქრონული DNS გვირაბების მოთხოვნისა და HTTPS POST ტრაფიკის მეშვეობით, რომელიც გადაცმული იყო როგორც ლეგიტიმური შეცდომის მოხსენების ტელემეტრია, რომელიც გაგზავნილი იყო გაფუჭებულ დომენზე.

Python Package Index-ის უსაფრთხოების ჯგუფმა სწრაფად იმოქმედა Socket-ისგან საფრთხის შესახებ რჩევის მიღებისთანავე, მოახდინა საკარანტინო ვერსია 1.107.0 ოფიციალური შეტყობინებიდან ოთხმოცდაათი წუთის განმავლობაში და გააუქმა კომპრომეტირებული გამოქვეყნების ჟეტონი. შემსრულებლებმა შემდგომში გამოუშვეს გაწმენდილი ვერსიები 1.107.1 და 1.107.2, რომელსაც თან ახლავს კრიპტოგრაფიული აგების წარმოშობის ატესტაციები, ხელმოწერილი Sigstore-ის მეშვეობით.

## გავლენა ბაზარზე და ინდუსტრიაზე

გამჟღავნებამ შოკი გამოიწვია საწარმოს დეველოპერების ეკოსისტემაში, რამაც გამოიწვია გადაუდებელი უსაფრთხოების აუდიტი ათასობით ორგანიზაციაში, რომლებიც იყენებენ LiteLLM საწარმოო გარემოში. ცნობილმა კორპორატიულმა მომხმარებლებმა, მათ შორის საწარმოს პროგრამული უზრუნველყოფის მომწოდებლებმა, ჯანდაცვის ტექნიკურმა ფირმებმა და ფინანსურმა ინსტიტუტებმა, წამოიწყეს გასაღების როტაციის დაუყოვნებელი პროტოკოლები, რითაც გააუქმეს AI პროვაიდერის ყველა სერთიფიკატი, რომელიც აქტიური იყო კომპრომისის ფანჯრის დროს.

ღრუბლის მთავარმა პროვაიდერებმა გასცეს გადაუდებელი რჩევები მომხმარებელთა უსაფრთხოების შესახებ. Amazon Web Services-მა, Google Cloud-მა და Microsoft Azure-მა გააფრთხილეს კლიენტები, რომლებმაც შეიტანეს დაბინძურებული კონტეინერის სურათი თავიანთ ელასტიურ კონტეინერების რეესტრებში, უზრუნველყოფენ ავტომატური აღმოჩენის სკრიპტებს პოტენციურად კომპრომეტირებული გამოთვლითი კლასტერების იდენტიფიცირებისთვის.

მოსალოდნელია, რომ ინციდენტი დააჩქარებს მარეგულირებელ და კორპორატიულ მანდატებს, რომლებიც მოითხოვენ სავალდებულო პროგრამული უზრუნველყოფის მასალების ანგარიშის (SBOM) შემოწმებას და დამოკიდებულების ავტომატიზებულ ხელმოწერას. საწარმოთა შესყიდვების გუნდები სულ უფრო მეტად ითხოვენ კომერციული პროგრამული უზრუნველყოფის გამყიდველებს, აჩვენონ პაკეტის წარმოშობის მკაცრი გადამოწმება და ჰერმეტულობა შექმნან ღია კოდის ხელოვნური ინტელექტის ინსტრუმენტების წარმოების განსათავსებლად.

## რას უნდა დავაკვირდეთ შემდეგ

მომდევნო დღეებში, სასამართლო უსაფრთხოების გამომძიებლები გამოაქვეყნებენ დეტალურ ატრიბუციულ ანგარიშებს, რომლებიც აანალიზებენ ბრძანება-კონტროლის სერვერის ინფრასტრუქტურას, რათა დაადგინონ, თავდასხმა იყო ფინანსურად მოტივირებული კიბერკრიმინალების მიერ თუ სახელმწიფოს მიერ დაფინანსებული მოწინავე მუდმივი საფრთხის აქტორის მიერ.

განვითარების გუნდებმა, რომლებიც იყენებენ LiteLLM, უნდა დაადასტურონ, რომ ყველა ლოკალური გარემო, CI/CD runners და წარმოების Kubernetes pods განახლებულია 1.107.2 ან უფრო ახალ ვერსიაზე და ჩაატარონ წვდომის ჟურნალის საფუძვლიანი მიმოხილვა ყველა გარე AI პროვაიდერის საინფორმაციო დაფაზე, რათა აღმოაჩინონ არაავტორიზებული API მოხმარება.

დაბოლოს, ღია კოდის რეესტრის ადმინისტრატორები და ფონდის ლიდერები შეაფასებენ უსაფრთხოების უფრო მკაცრ პოლიტიკას მაღალი ტრაფიკის პაკეტებისთვის, მათ შორის სავალდებულო მრავალფაქტორიანი ავთენტიფიკაციის ტექნიკის გასაღებები გამომცემლებისთვის, ავტომატური პაკეტის აშენების შემოწმება და მკაცრი ორგანიზაციული სახელების სივრცის შეჯახების პრევენცია.

## წყაროები

- [სოკეტის უსაფრთხოების საფრთხის შესახებ კონსულტაცია](https://socket.dev/blog/litellm-compromised-pypi-docker-supply-chain-attack): სასამართლო საფრთხის ბიულეტენი, რომელშიც დეტალურადაა აღწერილი მავნე პაკეტის ჰეშები, რწმუნებათა სიგელების ექსფილტრაციის საბოლოო წერტილები და დაბინძურებული გამოშვების არტეფაქტები.
- [BleepingComputer კიბერუსაფრთხოების ანგარიში](https://www.bleepingcomputer.com/news/security/litellm-python-ai-package-backdoored-on-pypi/): ზემოქმედების ქვეშ მოქცეული საწარმოს ჩამოტვირთვის რაოდენობის გაშუქება, დეველოპერების გამოსწორების სახელმძღვანელოები და API გასაღების გაუქმების მოთხოვნები.
- [Dark Reading პროგრამული უზრუნველყოფის უსაფრთხოების ანალიზი](https://www.darkreading.com/application-security/litellm-supply-chain-exploit-highlights-ci-cd-vulnerabilities): GitHub Actions-ის ავტომატიზირებული ნდობის კონფიგურაციებისა და რეპოს სახელების გაყალბების მექანიკის ტექნიკური შემოწმება.

Mentions: Socket Research Team, PyPI, LiteLLM, Python Software Foundation

## Sources
- [სოკეტის უსაფრთხოების საფრთხის შესახებ კონსულტაცია](https://socket.dev/blog/litellm-compromised-pypi-docker-supply-chain-attack)
- [BleepingComputer კიბერუსაფრთხოების ანგარიში](https://www.bleepingcomputer.com/news/security/litellm-python-ai-package-backdoored-on-pypi/)
- [Dark Reading პროგრამული უზრუნველყოფის უსაფრთხოების ანალიზი](https://www.darkreading.com/application-security/litellm-supply-chain-exploit-highlights-ci-cd-vulnerabilities)