Ataque à cadeia de suprimentos atinge litellm com 97 milhões de downloads mensais, roubo de chaves SSH e todas as credenciais sensíveis com simples instalação

CoinNetwork · 2026-03-25T00:23:01+00:00

Andrej Karpathy alertou na plataforma X sobre um ataque à cadeia de abastecimento do litellm, onde os atacantes conseguem roubar várias credenciais sensíveis através da instalação via pip. A versão maliciosa foi descoberta apenas uma hora após o lançamento, devido a ter causado falhas no sistema. Karpathy ressaltou que os ataques à cadeia de abastecimento representam uma ameaça significativa no desenvolvimento de software, pedindo a redução de dependências.

CoinNetwork

2026-03-25 00:23:01

Geração de resumo em curso

Notícias do mundo das criptomoedas: Andrej Karpathy publicou na plataforma X que o litellm sofreu um ataque à cadeia de suprimentos no PyPI, permitindo que, ao executar pip install litellm, fossem roubadas chaves SSH, credenciais AWS/GCP/Azure, configurações do Kubernetes, credenciais do git, variáveis de ambiente, carteiras criptográficas, chaves SSL, chaves de CI/CD e senhas de banco de dados. O litellm tem 97 milhões de downloads mensais e o risco pode se espalhar para todos os projetos que dependem dele, como o dspy. Versões com código malicioso foram lançadas em menos de uma hora, sendo detectadas após o ataque causar o esgotamento da memória do computador de Callum McMahon devido a falhas no código malicioso. Andrej Karpathy afirmou que ataques à cadeia de suprimentos são uma das maiores ameaças na software moderna, pois cada instalação de dependências pode introduzir pacotes adulterados na árvore de dependências. Por isso, ele está cada vez mais inclinado a reduzir dependências e usar LLMs para implementar funções simples diretamente.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.