Trang công nghệ Ars Technica hôm nay (13 tháng 8) đăng bài viết cho biết trong vụ đầu độc API gateway LiteLLM xảy ra vào tháng 3 năm nay, khoảng 2.500 doanh nghiệp trên toàn cầu đã bị ảnh hưởng trong thời gian tấn công kéo dài khoảng 40 phút, khiến khoảng 195TB dữ liệu mật khẩu bị rò rỉ.
IT之家 từng đưa tin vào tháng 3 năm nay rằng công cụ hạ tầng AI LiteLLM, có lượng cài đặt trung bình 95 triệu lượt mỗi tháng, đã bị đầu độc chuỗi cung ứng.
LiteLLM là một API gateway AI mã nguồn mở. Đây là công cụ quan trọng hỗ trợ kiến trúc AI của hàng nghìn doanh nghiệp, cho phép nhà phát triển gọi API của hơn 100 nhà cung cấp dịch vụ như OpenAI, Anthropic và Azure thông qua một định dạng thống nhất.
Theo dữ liệu được các công ty bảo mật CloudSEK và Hudson Rock công bố trong tuần này, trong khoảng thời gian tấn công kéo dài khoảng 40 phút, kẻ tấn công đã sử dụng phiên bản bị nhiễm để thu thập và phát tán một lượng lớn thông tin xác thực mật khẩu, ảnh hưởng đến hơn 2.500 tổ chức. Hai công ty cho biết đây là vụ rò rỉ chuỗi cung ứng AI lớn nhất năm 2026.
Thông tin bị lộ bao gồm khóa đám mây, token kho mã nguồn, khóa SSH, khóa Kubernetes, thông tin xác thực phát hành gói phần mềm, biến môi trường và khóa của các nhà cung cấp dịch vụ AI.
Hai công ty đã phân tích một tệp dữ liệu rò rỉ dung lượng 195TB và phát hiện vụ việc làm lộ khoảng 434.000 thông tin xác thực của các quy trình phần mềm CI/CD (tích hợp liên tục / phân phối liên tục). Những thông tin xác thực này nằm rải rác trong khối dữ liệu lớn, liên quan đến nhiều tổ chức đang vận hành LiteLLM.
Về các doanh nghiệp và tổ chức bị ảnh hưởng, các nhà nghiên cứu cho biết có đầy đủ bằng chứng cho thấy những công ty sau đây đã bị ảnh hưởng. Xem danh sách đầy đủ tại đây:
Nvidia Corporation Tập đoàn Nvidia
Amazon Web Services (AWS) Dịch vụ web Amazon
Samsung Electronics Samsung Electronics
samsung.com Trang web chính thức của Samsung
Salesforce
Cisco Systems, Inc. Tập đoàn Cisco Systems
F. Hoffmann-La Roche AG Roche
ServiceNow
Siemens AG Tập đoàn Siemens
S&P Global S&P Global
Airbus US Space & Defense Airbus Mỹ về Không gian vũ trụ & Quốc phòng
John Deere
Regeneron Pharmaceuticals, Inc. Tập đoàn dược phẩm Regeneron
London Stock Exchange Group (LSEG) Tập đoàn Sở giao dịch chứng khoán London (LSEG)
Thomson Reuters
FedEx FedEx
Munich Remunichre.com
MediaTek Inc. Công ty MediaTek
Volkswagen AG Tập đoàn Volkswagen
Deloitte Deloitte
The Kroger Co. Công ty Kroger
Siemens Energy Siemens Energy
Thales Group Tập đoàn Thales
X (Twitter)
Zscaler, Inc. Công ty Zscaler
Epic Games
Orange S.A. Quận Orange, Nam Úc
HP Inc. Công ty HP
Philips Philips
Fortum Oyj Công ty Fortum
Vodafone Group Plc Tập đoàn Vodafone
Carl Zeiss AG Tập đoàn Carl Zeiss
Deutsche Bahn AG Tập đoàn Đường sắt Đức
NGINX
BT Group Tập đoàn Viễn thông Anh
Liebherr
Krungthai Bank Public Company Limited
Roku
Tham khảo
Largest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
2,500+ Companies and 434,000 CI/CD Pipelines Exposed in the Largest AI Supply Chain Breach of 2026
Các tổ chức bị ảnh hưởng