LiteLLM เผย GitHub Token รั่วในบันทึก AI Gateway ปล่อยแพ็กเกจอันตราย

LiteLLM บริษัทผู้พัฒนา AI Gateway เปิดเผยเมื่อวันพุธที่ผ่านมาว่า ผู้ไม่หวังดีสามารถเจาะผ่านระบบรักษาความปลอดภัยหลายชั้น เพื่อปล่อยแพ็กเกจ Python เวอร์ชันที่มีมัลแวร์ฝังอยู่ออกสู่สาธารณะ เหตุการณ์นี้สร้างความกังวลให้กับชุมชนนักพัฒนาซอฟต์แวร์จำนวนมากที่พึ่งพาเครื่องมือของบริษัทนี้ในการทำงานประจำวัน

เหตุการณ์เกิดขึ้นเมื่อวันที่ 21 ตุลาคม 2569 โดยผู้ไม่หวังดีสามารถเข้าถึง release pipeline ของ LiteLLM และทำการอัปโหลดแพ็กเกจเวอร์ชัน 1.107.0 ขึ้นสู่ Docker Hub registry และ Python Package Index หรือ PyPI เหตุการณ์ทั้งหมดเกิดขึ้นในช่วงเวลาประมาณตี 4 ซึ่งเป็นช่วงเวลาที่ทีมงานอาจตรวจพบได้ช้า

รายละเอียดของแพ็กเกจอันตราย

แพ็กเกจที่ถูกปล่อยออกมาในครั้งนี้มีโค้ดอันตรายแฝงอยู่สองส่วนหลัก ส่วนแรกคือ credential stealer ซึ่งทำหน้าที่ขโมยข้อมูลการเข้าสู่ระบบของผู้ใช้งาน ส่วนที่สองคือ backdoor ที่เปิดช่องทางให้ผู้ไม่หวังดีสามารถเข้าถึงระบบของเหยื่อได้จากระยะไกล การค้นพบนี้ทำให้นักพัฒนาที่ใช้งาน LiteLLM ต้องเร่งตรวจสอบความปลอดภัยของระบบตนเองอย่างเร่งด่วน

ช่องทางที่คาดว่าถูกใช้โจมตี

LiteLLM ระบุว่าผู้ไม่หวังดีสามารถหลบเลี่ยงระบบรักษาความปลอดภัยหลายชั้นที่ทางบริษัทติดตั้งไว้ได้สำเร็จ ทีมรักษาความปลอดภัยสันนิษฐานว่า GitHub Token อาจรั่วไหลออกมาจากบันทึกของระบบ AI Gateway ซึ่งทำให้ผู้โจมตีสามารถนำ Token ดังกล่าวไปใช้ในการเข้าถึง release pipeline และอัปโหลดแพ็กเกจอันตรายได้ในที่สุด

ผลกระทบต่อผู้ใช้งาน

ผู้ใช้งานที่ดาวน์โหลดแพ็กเกจ LiteLLM เวอร์ชัน 1.107.0 ในช่วงเวลาที่เกิดเหตุอาจตกอยู่ในความเสี่ยง เนื่องจากมัลแวร์อาจถูกฝังอยู่ในระบบโดยที่ไม่รู้ตัว การขโมยข้อมูล credential อาจนำไปสู่การเข้าถึงบัญชีอื่นๆ ของเหยื่อ ส่วน backdoor ที่ถูกฝังไว้อาจทำให้ผู้ไม่หวังดีสามารถเข้าควบคุมเซิร์ฟเวอร์หรือแอปพลิเคชันได้ตลอดเวลาโดยที่เจ้าของระบบไม่อาจรู้ได้

การตอบสนองของ LiteLLM

LiteLLM ได้ทำการเปิดเผยเหตุการณ์ที่เกิดขึ้นอย่างรวดเร็ว เพื่อให้ผู้ใช้งานสามารถป้องกันตนเองได้ทันท่วงที บริษัทอยู่ระหว่างการตรวจสอบหาสาเหตุที่แท้จริงของการรั่วไหลของ GitHub Token และเสริมความแข็งแกร่งของระบบรักษาความปลอดภัย เพื่อป้องกันไม่ให้เหตุการณ์ลักษณะนี้เกิดขึ้นอีกในอนาคต

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th