Un allarme sicurezza di primo piano scuote l'ecosistema dell'intelligenza artificiale. Il 21 ottobre la pipeline di rilascio di LiteLLM, il gateway open source utilizzato da numerose aziende per instradare le chiamate verso i diversi modelli di IA, è stata dirottata da attaccanti esterni. L'obiettivo del colpo era chiaro: iniettare codice malevolo nei pacchetti distribuiti agli utenti e sottrarre le preziose credenziali di accesso ai servizi di intelligenza artificiale.
Come è avvenuta la compromissione
Secondo le prime ricostruzioni, gli aggressori sono riusciti a manipolare il processo di build e pubblicazione automatizzato del progetto, sostituendo i pacchetti legittimi con versioni infette. Chi ha aggiornato LiteLLM in quella finestra temporale ha potenzialmente scaricato ed eseguito il malware, che avrebbe il compito di esfiltrare le chiavi API conservate nelle configurazioni delle aziende. Si tratta di un rischio enorme: con quelle chiavi un malintenzionato può accedere ai modelli linguistici a spese della vittima, generare costi ingenti o sottrarre dati sensibili transitati nel gateway.
L'impatto sul settore e cosa fare subito
LiteLLM è molto diffuso perché semplifica la gestione di più fornitori di IA dietro un'unica interfaccia, ed è proprio questa centralità a rendere l'incidente particolarmente grave. Le organizzazioni che lo utilizzano sono invitate a verificare immediatamente le versioni installate, confrontare gli hash dei pacchetti con quelli ufficiali e, in caso di dubbio, revocare e rigenerare tutte le chiavi API potenzialmente esposte. È inoltre consigliabile controllare i log di accesso ai provider per individuare eventuali chiamate anomale.
L'episodio riaccende i riflettori sulla sicurezza della filiera del software open source e sull'urgenza di adottare pratiche di verifica rigorose, come la firma dei pacchetti e il monitoraggio continuo delle pipeline CI/CD. Per chi lavora con l'IA, la lezione è chiara: la fiducia nei tool di orchestrazione va sempre accompagnata da controlli concreti e da una gestione oculata delle credenziali.
