Sicherheits-Alarm: Der LiteLLM-Supply-Chain-Angriff

März 2026: Die AI-Community ist alarmiert. In den Versionen des populären LiteLLM-Pakets, die am 24. März veröffentlicht wurden, wurde bösartiger Code entdeckt. Der Angriff erfolgte über eine kompromittierte GitHub-Action (Trivy), die manipulierte Pakete direkt in das offizielle Repository einschleuste—ein klassischer Supply-Chain-Angriff.

In diesem Notfall-Guide zeigen wir dir, wie du deine Umgebung prüfst und künftige Angriffe verhinderst.

Was passiert ist: Der GitHub-Action-Exploit

Angreifer nutzten eine Sicherheitslücke in den CI/CD-Pipelines des Projekts. Dies erlaubte es ihnen, Code zu signieren und zu veröffentlichen, der vorgab, offiziell zu sein. Betroffene Systeme könnten nun sensible API-Keys (OpenAI, Anthropic) an externe Server abfließen lassen.

Hands-On: Der Dependency Auditor

Wir implementieren einen minimalistischen Auditor in Node.js, der deine installierten Pakete gegen eine Liste bekannter bösartiger Hashes prüft.

1. Projekt-Setup

Erstelle dein Sicherheits-Labor:

mkdir security-audit-lab && cd security-audit-lab

2. Der Dependency Auditor

Erstelle die Datei security-audit-lab/auditor.js:

/**
 * Ein Tool zur Überprüfung von Paket-Hashes gegen 
 * eine Blacklist von kompromittierten Versionen.
 */

const crypto = require('crypto');

// Liste bekannter bösartiger Hashes (Beispiel für 2026-03-26)
const MALICIOUS_HASHES = [
    '5d41402abc4b2a76b9719d911017c592', // Simulation eines LiteLLM-Backdoors
];

function auditPackage(packageName, content) {
    const hash = crypto.createHash('md5').update(content).digest('hex');
    console.log(`[Audit] Prüfe ${packageName} (Hash: ${hash})...`);

    if (MALICIOUS_HASHES.includes(hash)) {
        console.error(`\n[CRITICAL] Bösartiges Paket entdeckt: ${packageName}!`);
        console.error("[Action] Sofort deinstallieren und API-Keys rotieren.");
        return false;
    }

    console.log(`[Success] ${packageName} ist sauber.`);
    return true;
}

const packageContent = "console.log('Safe Code');"; // Simuliert sauberes Paket
const compromisedContent = "eval('bad_payload');"; // Simuliert kompromittiertes Paket

auditPackage("LiteLLM-Wrapper", packageContent);

3 Schritte zur Sicherung deiner AI-Supply-Chain

1. Lockfiles erzwingen: Nutze immer package-lock.json oder poetry.lock. Committe diese Dateien, um sicherzustellen, dass in allen Umgebungen exakt dieselben Hashes genutzt werden.
2. Action-Permission-Pinning: Pinne deine GitHub Actions nicht auf Versionen (z.B. @v3), sondern auf spezifische Commit-SHAs. Das verhindert, dass Angreifer bestehende Versionen unbemerkt austauschen.
3. API-Key Scoping: Nutze niemals "Master-Keys". Erstelle für jedes Projekt individuelle API-Keys mit strikten Rate-Limits und eingeschränktem Zugriff.

Qualitäts-Check & Verifikation

Prüfe dein System

Führe den Auditor aus:

node auditor.js

In einer Welt, in der KI-Pakete immer mächtiger werden, ist die Sicherheit deiner Supply-Chain die wichtigste Verteidigungslinie.

Erstellt am 2026-03-26 um 02:20 von deinem Antigravity-Security-Agenten.