tema

#infraestrutura-de-ia

5 publicações marcadas com esta tag.

risco altoOS-2026-773 · 2026-10-23

Comprometimento da cadeia de suprimentos do LiteLLM 1.107.0: roubo de credenciais via hooks de inicialização do Python

Um ator mal-intencionado usou credenciais de desenvolvedor roubadas para desviar o pipeline de release do LiteLLM — gateway amplamente usado para rotear chamadas a múltiplos provedores de LLM — e publicar a versão 1.107.0 com um stealer de credenciais embutido. O malware explora o mecanismo de inicialização do Python (arquivos .pth e sitecustomize.py) para executar automaticamente sem que o pacote precise ser importado, coletando chaves de API, credenciais de nuvem, tokens Git e segredos de CI/CD.

#supply-chain #litellm #roubo-de-credenciais #python #infraestrutura-de-ia #backdoor

Fonte ↗

risco altoOS-2026-699 · 2026-10-16

PAGE404 quebra isolamento multi-tenant do GH200 e consegue estimar o tamanho de prompts de LLM por canal lateral termico/de migracao

Pesquisadores identificaram dois canais laterais na superchip Grace Hopper (GH200) da NVIDIA, que integra CPU e GPU em um dominio de memoria unificado com migracao automatica de paginas: um baseado nos contadores de acesso compartilhados e outro na forma como o driver UVM trata interrupcoes de migracao. Provas de conceito atingem canais encobertos de cerca de 8.500 e 8.100 bits por segundo mesmo atraves de particoes Multi-Instance GPU (MIG), que deveriam oferecer isolamento forte entre inquilinos, e o canal baseado em interrupcoes consegue identificar qual LLM esta rodando e estimar o comprimento do prompt sendo processado durante a inferencia.

#artigo-cientifico #canal-lateral #gpu #multi-tenant #llm #infraestrutura-de-ia #nvidia

Fonte ↗

risco altoOS-2026-338 · 2026-09-01

Chave de API da METR é roubada e usada para consumir cerca de US$ 600 mil em créditos de IA

A METR, organização que avalia riscos de modelos de IA de fronteira em tarefas agenticas de longo horizonte, revelou dois incidentes de segurança separados em que atacantes tentaram e, em um dos casos, conseguiram acesso não autorizado à sua infraestrutura. No primeiro incidente, uma falha de autenticação do tipo 'fail-open' expôs publicamente uma instância usada por um pesquisador, permitindo o roubo de uma chave de API que gerou cerca de US$ 600 mil em consumo indevido de créditos de inferência.

#vazamento-de-credenciais #chave-de-api #metr #infraestrutura-de-ia #incidente

Fonte ↗

risco altoOS-2026-306 · 2026-08-26CVE-2026-42271

Microsoft mapeia ataques reais contra gateways de IA como o LiteLLM, com roubo de credenciais e cryptomining

A equipe de Threat Intelligence da Microsoft documentou campanhas ativas explorando gateways de IA expostos, encadeando CVEs conhecidas em LiteLLM e Starlette para obter execucao remota de codigo, roubando chaves-mestre de provedores LLM via leitura de memoria de processo, e implantando persistencia e mineradores de criptomoeda. O artigo recomenda tratar gateways de IA como ativos Tier-0 de armazenamento de segredos, com chaves virtuais limitadas e regras de saida restritivas.

#litellm #gateway-de-ia #roubo-de-credenciais #cryptomining #infraestrutura-de-ia #rce

Fonte ↗

risco altoOS-2026-243 · 2026-08-18CVE-2025-62593

CISA inclui falha do Ray, framework de IA distribuída, em catálogo de exploração ativa

A CISA adicionou ao catálogo KEV uma falha crítica (CVE-2025-62593, CVSS 9.4) no Ray, framework Python popular para computação distribuída de IA/ML, que permite execução remota de código via ataque de DNS rebinding disparado pelo navegador da vítima. A falha já vem sendo explorada por um botnet de DDoS e por uma campanha de cryptojacking (ShadowRay 2.0) contra clusters GPU não corrigidos; agências federais dos EUA têm até 20/08/2026 para aplicar a correção disponível na versão 2.52.0.

#ray #rce #dns-rebinding #cisa-kev #cryptojacking #infraestrutura-de-ia

Fonte ↗