Auf den Punkt: Forscher haben Einblick in die beim LiteLLM-Supply-Chain-Angriff vom März abgeflossenen Daten erhalten, die mehr als 2500 Unternehmen betreffen.
Sicherheitsforscher haben Zugriff auf abgeflossene Daten aus dem LiteLLM-Supply-Chain-Angriff vom März erhalten. Betroffen sind demnach mehr als 2500 Unternehmen.
Bei dem im März bekannt gewordenen Supply-Chain-Angriff auf LiteLLM, ein verbreitetes Open-Source-Framework zur einheitlichen Ansteuerung verschiedener LLM-APIs, sind Daten von Firmen abgeflossen. IT-Forscher konnten nun Einsicht in diese Datensätze nehmen und beziffern die Zahl der betroffenen Unternehmen auf mehr als 2500. Details zur genauen Art der kompromittierten Daten und zum technischen Ablauf des Angriffs liegen laut Bericht bislang nur eingeschränkt vor.
Für CISOs ist der Fall relevant, weil LiteLLM als Bindeglied zwischen Anwendungen und verschiedenen LLM-Anbietern häufig zentrale Zugangsdaten wie API-Keys verarbeitet oder durchleitet. Ein Supply-Chain-Angriff auf eine solche Middleware-Komponente kann daher weit über den unmittelbaren Softwarehersteller hinaus Auswirkungen auf alle nachgelagerten Nutzer haben, unabhängig davon, ob diese die Schwachstelle selbst verursacht haben.
Unternehmen, die LiteLLM in ihrer KI-Infrastruktur einsetzen, sollten prüfen, ob sie von der Software betroffen sind, verwendete Versionen mit den Herstellerangaben abgleichen und im Zweifel betroffene API-Schlüssel sowie Zugangsdaten rotieren. Da die Zahl von 2500 betroffenen Firmen auf einer nachträglichen Analyse der abgeflossenen Daten beruht, empfiehlt sich zudem eine Prüfung, ob die eigene Organisation in diesen Datensätzen auftaucht.
Quelle: www.heise.de · Erschienen 13. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.