В феврале исследование компании Wiz показало, что почти каждый десятый интернет-экспонированный сервер LiteLLM принял администраторский ключ "sk-1234", указанный в руководстве по настройке LiteLLM. LiteLLM представляет собой открытый AI-шлюз, который компании используют для взаимодействия между своими приложениями и поставщиками моделей, за услуги которых они платят.

Ключ "sk-1234" является административным учетными данными шлюза. Обладатель этого ключа получает доступ ко всем данным и функциям, доступным в системе, что ставит под угрозу безопасность информации и целостность работы приложений.

Исследование выявило, что проблема с безопасностью в LiteLLM может быть связана с недостаточной осведомленностью пользователей о важности изменения стандартных настроек. Многие администраторы, похоже, не осознают, что использование примерных ключей может привести к серьезным последствиям.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям менять стандартные пароли и ключи на уникальные и сложные, чтобы избежать несанкционированного доступа к своим системам.

Ситуация с LiteLLM подчеркивает необходимость повышения уровня безопасности в открытых программных решениях и важность регулярного мониторинга и обновления систем безопасности. Каждая уязвимость может стать потенциальным вектором атаки для злоумышленников, что требует от компаний более внимательного подхода к защите своих данных.

В условиях растущей угрозы кибератак подобные инциденты становятся все более актуальными. Компании, использующие LiteLLM и другие открытые решения, должны быть особенно бдительными и обеспечивать должный уровень защиты своих систем.

Источник новости:
The Hacker News

Читать полностью