LiteLLM gateway kan ge angripare åtkomst och användas för cryptomining

Det viktigaste

• Microsoft rapporterar attacker mot exponerade AI-infrastruktur, där LiteLLM gateway nämns som en utnyttjad ingångspunkt.
• Angripare har enligt uppgift använt dessa ingångar för credential harvesting, att etablera persistence och för cryptomining.

Vad har hänt? — LiteLLM gateway och attacker mot AI-infrastruktur

Microsofts Threat Intelligence beskriver i en analys hur angripare riktar sig mot exponerade AI-arbetslaster och kontrollpunkter. I rapporten nämns exploatering av LiteLLM gateway som ett exempel på hur en oskyddad ingång kan ge vidare åtkomst till miljön.

Enligt uppgifter har intrången innefattat insamling av autentiseringsuppgifter, upprättande av persistensmekanismer och användning av komprometterade resurser för cryptomining. Händelserna visar att AI-relaterade komponenter nu blir direkta mål för ekonomiskt och uthålligt missbruk.

Vem berörs?

Företag som kör AI-modeller, inferenstjänster eller egna gatewaykomponenter i moln, i virtuella maskiner eller i containeriserade miljöer kan vara påverkade. Särskilt riskutsatta är installationer där gateways eller API-endpoints är öppna mot internet, saknar stark autentisering eller där hemligheter hanteras osäkert.

Svenska små och medelstora företag som använder färdiga AI-komponenter eller egna instanser av modeller bör betrakta detta som relevant. Exponering kan uppstå via felkonfigurerade brandväggar, delade användarkonton eller otillräcklig övervakning.

Gör så här nu

1. Identifiera och inventera

   • Lista alla AI-relaterade endpoints, gateways och inferenstjänster i era miljöer. Prioritera de som är publikt åtkomliga.

2. Stäng onödig exponering

   • Ta omedelbart bort eller begränsa internetåtkomst till gateways som inte behöver vara publika. Använd nätverks-ACL:er eller VPN/privata nätverk.

3. Stärk autentisering

   • Säkerställ att alla gateways kräver stark autentisering och multifaktor där möjligt. Avsluta användning av delade eller inbyggda standardkonton.

4. Roterna och skydda hemligheter

   • Roterna API-nycklar, certifikat och andra hemligheter. Flytta hemligheter till hanterade nyckelvalv eller sekretesshanterare.

5. Segmentera och begränsa resurser

   • Separera AI-miljöer från kritiska system med nätverkssegmentering. Sätt kvoter och begränsningar för CPU/GPU-resurser för att upptäcka och begränsa cryptomining.

6. Övervaka och logga

   • Aktivera detaljerad loggning och övervakning för gateway-trafik, autentiseringshändelser och ovanlig resursanvändning. Sätt upp larm för plötsliga ökningar i beräkningsanvändning.

7. Uppdatera och patcha

   • Håll programvara, container-bilder och beroenden uppdaterade. Följ leverantörers säkerhetsråd.

8. Förbered incidenthantering

   • Ha en plan för att isolera komprometterade komponenter, rotera nycklar och återställa tjänster. Testa rutiner regelbundet.

9. Granska tredjepartstjänster

   • Kontrollera säkerhetsinställningar hos molnleverantörer och tredjeparts-API:er som används för inferens eller datalagring.

10. Be om extern genomgång vid behov

• Om ni upptäcker misstänkt aktivitet eller osäker konfiguration, överväg att låta en specialist granska era gateways. Behöver ni hjälp, boka en genomgång.

Avslutningsvis: agera snabbt för att minska exponering och förstärk grundläggande skydd för era AI-komponenter. Även mindre företag kan drabbas om gateways och nycklar lämnas otillräckligt skyddade.

Källa: Microsoft Security Blog