LiteLLM 공급망 공격 확인…악성 PyPI 배포판서 클라우드·AI 자격증명 유출 - TokenPost

사이버보안 기업 포스포인트의 X-랩스 연구팀이 18일 공개한 보고서에 따르면, 오픈소스 파이썬 라이브러리 ‘라이트엘엘엠(LiteLLM)’이 공급망 공격을 받아 클라우드와 인공지능(AI) 환경의 자격증명을 훔치는 도구로 악용됐다. 피해 버전은 파이썬 패키지 인덱스(PyPI)에 올라온 1.82.7, 1.82.8 두 개다.

라이트엘엘엠은 100개가 넘는 대형언어모델(LLM) 제공업체를 하나의 게이트웨이처럼…