Thales S.A.

CloudSEKは、2026年3月にLiteLLMが関与した大規模なAIサプライチェーンインシデントによって、2500を超える組織が影響を受けた可能性があると特定した。この侵害には約43万4000件の自動化されたソフトウェア開発パイプラインが関連している。影響を受けた可能性のある組織は、テクノロジー、サイバーセキュリティ、銀行・金融サービス、通信、製造、コンサルティング、物流、エンタープライズソフトウェアなどの重要産業にわたり、NVIDIA、サムスン電子、シスコシステムズ、シーメンス、S&Pグローバル、ServiceNow、デロイト、ボーダフォン、Xコーポレーション、Zscaler、フェデックス、フォルクスワーゲン、タレス、ロンドン証券取引所グループなど、世界の主要組織と高い確度で一致するものが含まれている。このインシデントは、サイバー犯罪グループ「Team PCP」がLiteLLMを侵害した後に発生した。悪意のあるバージョンはPythonソフトウェアリポジトリのPyPIで約40分間のみ入手可能だったとされるが、CloudSEKの分析では、この侵害に関連する可能性のあるCI/CDパイプラインが約43万4000件特定された。侵害された可能性のある情報には、クラウド認証情報、ソースコードへのアクセス、サーバーキー、ソフトウェア開発の秘密情報、AIのAPIキー、その他の認証情報が含まれ、攻撃者が重要なビジネスシステムにアクセスできる可能性がある。CloudSEKは、データセットに含まれていることが必ずしも組織が実際に侵害されたことを意味するわけではないが、緊急に調査すべきだと強調している。CloudSEKは、組織に関連する認証情報やインフラが特定されたデータセットに含まれているかどうかを確認できる無料の侵害チェックツールを公開した。