Ataque na cadeia de suprimentos LiteLLM compromete mais de 2.500 organizações

Este ataque na cadeia de suprimentos, que comprometeu mais de 2.500 organizações e 434.000 pipelines de CI/CD, tem raízes profundas em um incidente anterior. O grupo TeamPCP explorou uma configuração incorreta de pull_request_target no GitHub Actions do scanner Trivy em 27 de fevereiro de 2026, roubando um Personal Access Token (PAT) privilegiado. Esse token foi então usado para adulterar 75 das 76 tags de versão mutáveis no repositório do Trivy, como o CEVIU News detalhou em 26 de março de 2026. Foi essa versão trojanizada do Trivy que o pipeline de CI/CD do LiteLLM instalou automaticamente.

As versões 1.82.7 e 1.82.8 do LiteLLM, posteriormente publicadas no PyPI, continham um payload malicioso. Este código era executado automaticamente em cada invocação Python, sem a necessidade de um import explícito, através do download de um arquivo .pth que o interpretador Python executava. Esse mecanismo de propagação rápida é uma característica comum em ataques de cadeia de suprimentos, já observada em outros incidentes. O ataque ao Bitwarden CLI, noticiado pelo CEVIU News em 28 de abril de 2026, por exemplo, demonstrou como pacotes comprometidos podem agir em poucos minutos.

A cobertura anterior do CEVIU News, datada de 26 de março de 2026, já havia revelado o ataque inicial à cadeia de suprimentos do LiteLLM, o envolvimento do TeamPCP e a conexão com o comprometimento do Trivy. A notícia atual, entretanto, traz a quantificação chocante do impacto: mais de 2.500 organizações e 434.000 pipelines de CI/CD foram expostos. Agora temos a dimensão completa da exploração e a confirmação de que, mesmo com os pacotes maliciosos ativos por apenas 40 minutos, o tempo foi suficiente para a propagação massiva e o comprometimento generalizado de credenciais e chaves.

Este incidente no LiteLLM sublinha a fragilidade da cadeia de suprimentos de software. A cascata de comprometimento, de uma ferramenta de segurança como o Trivy a uma biblioteca de IA como o LiteLLM, demonstra como uma única falha pode gerar um impacto sistêmico e devastador. Além disso, o fato de o alvo final ser um componente de IA sugere uma tendência preocupante. A infraestrutura de IA está se tornando um alvo principal para ataques de cadeia de suprimentos, justamente por ser um ponto de convergência de dados, identidade e capacidade de computação crítica. Este é um alerta claro para as equipes de segurança focarem na proteção de seus pipelines de CI/CD e na governança de dependências.