LiteLLM Siber Saldırısı: Yapay Zeka API Anahtarları Tehlikede

LiteLLM Siber Saldırısı: Yapay Zeka API Anahtarları Tehlikede

Yapay zeka uygulamalarının temelini oluşturan açık kaynaklı LiteLLM projesi, yazılım tedarik zincirini hedef alan ciddi bir siber saldırıya maruz kaldı. 21 Ekim 2026 tarihinde gerçekleşen bu saldırıda, LiteLLM’nin 1.107.0 sürümüne kötü amaçlı yazılım enjekte edilerek resmi PyPI ve Docker dağıtım kanalları üzerinden yayınlandı. Bu olay, yapay zeka servislerinin kullandığı API anahtarlarının, geliştirici kimlik bilgilerinin ve bulut erişim bilgilerinin ele geçirilmesi riskini gündeme getirdi.

LiteLLM Siber Saldırısı Nasıl Gerçekleşti?

LiteLLM’nin 23 Ekim 2026 tarihinde yayınladığı saldırı analizine göre, olayın başlangıcında daha önce herkese açık bir GitHub deposuna yanlışlıkla eklenmiş bir erişim anahtarı bulunuyordu. Saldırganlar bu anahtarı kullanarak şirketin dahili sistemlerine sızdı ve geliştiricilere ait GitHub kimlik bilgilerini ele geçirdi. Ardından, yazılımın resmi yayınlama sürecini manipüle ederek kaynak kodun kendi kontrol ettikleri benzer isimli bir depodan alınmasını sağladılar. Bu yöntemle, zararlı yazılım içeren LiteLLM 1.107.0 sürümü, güvenilir PyPI ve Docker dağıtım kanalları aracılığıyla kullanıcılara ulaştırıldı.

Zararlı Paketler Hangi Bilgileri Hedefledi?

Microsoft’un güvenlik analizine göre, saldırıda kullanılan kötü amaçlı dosyalar, Python’un başlangıç mekanizmalarından faydalanarak otomatik olarak çalışacak şekilde tasarlandı. Bu durum, zararlı yazılımın etkinleşmesi için uygulamanın LiteLLM kütüphanesini doğrudan çağırmasına gerek kalmadığı anlamına geliyordu. Etkilenen bir ortamda Python’un başlatılması bile saldırı kodunu tetikleyebiliyordu.

LiteLLM Kullanıcıları Ne Yapmalı?

Şirket, zararlı PyPI paketinin yaklaşık iki saat boyunca erişilebilir kaldığını duyurdu. Etkilenen Docker imajları da tespit edilerek dağıtımdan kaldırıldı veya güvenli sürümlere yönlendirildi. LiteLLM, özel kurumsal sürümünü kullanan müşterilerinin bu olaydan etkilenmediğini belirtti. Güvenlik uzmanları, etkilenen 1.107.0 sürümünü çalıştıran sistemlerin tehlikeye girmiş kabul edilmesini tavsiye ediyor. Bu sistemlerde kullanılan API anahtarları ve erişim belirteçleri derhal yenilenmeli, şüpheli işlemler incelenmeli ve güvenilir sürümlere geçiş yapılmalıdır. LiteLLM siber saldırısı, yapay zeka ekosisteminde yalnızca uygulama güvenliğinin değil, aynı zamanda yazılım geliştirme ve dağıtım süreçlerinin korunmasının da hayati önem taşıdığını bir kez daha gözler önüne serdi.