Ein Sicherheitsvorfall erschüttert die KI-Entwicklerwelt: Der populäre Model Router LiteLLM wurde mit Schadsoftware infiziert, die Zugangsdaten stiehlt und sich in Cloud-Umgebungen selbstständig ausbreitet. Betroffene Unternehmen und Entwickler müssen sofort handeln.
Sicherheitsvorfall bei LiteLLM: Nutzer müssen Zugangsdaten sofort erneuern
Was ist LiteLLM – und warum ist der Vorfall so brisant?
LiteLLM fungiert als sogenannter Model Router: Die weit verbreitete Open-Source-Bibliothek ermöglicht es Entwicklern, über eine einheitliche Schnittstelle auf unterschiedliche Large Language Models verschiedener Anbieter zuzugreifen – darunter OpenAI, Anthropic, Google und zahlreiche weitere Dienste. In Unternehmensumgebungen wird LiteLLM häufig eingesetzt, um KI-Modelle zentral zu verwalten, Kosten zu kontrollieren und Zugriffsrechte zu steuern. Die Bibliothek verzeichnet nach eigenen Angaben wöchentlich mehrere Millionen Downloads.
Genau diese zentrale Stellung macht den Kompromittierungsfall besonders heikel: Wer LiteLLM als Gateway nutzt, hat dort typischerweise API-Schlüssel für mehrere externe KI-Dienste sowie interne Systeme gebündelt hinterlegt – ein ideales Ziel für Angreifer.
Art des Angriffs: Credential-Diebstahl mit lateraler Ausbreitung
Laut verfügbaren Informationen wurde Schadsoftware in das Paket eingeschleust, die aktiv nach gespeicherten Zugangsdaten sucht und diese exfiltriert. Besonders besorgniserregend ist die Fähigkeit des Schadcodes zur lateralen Bewegung innerhalb von Cloud-Infrastrukturen – also das selbstständige Ausbreiten von einem kompromittierten System auf weitere erreichbare Dienste und Instanzen.
„Der Vorfall ist ein Beispiel einer neuartigen Angriffskategorie, die gezielt auf KI-Agenten und deren Infrastruktur abzielt.”
— Jim Fan, Forscher bei NVIDIA
Mit der zunehmenden Verbreitung autonomer KI-Workflows entstehen laut Fan neue Angriffsvektoren, die klassische Sicherheitsansätze nicht vollständig abdecken. Der potenzielle Schaden geht damit weit über den unmittelbaren API-Schlüsselverlust hinaus und kann ganze Cloud-Umgebungen betreffen.
Empfohlene Sofortmaßnahmen
Für Unternehmen und Entwickler, die LiteLLM im Einsatz haben, gelten folgende Prioritäten:
- Alle API-Schlüssel sofort rotieren, die in LiteLLM-Konfigurationen hinterlegt waren – unabhängig davon, ob eine aktive Kompromittierung nachgewiesen wurde
- Cloud-Umgebungen auf ungewöhnliche Aktivitäten prüfen, insbesondere auf unautorisierte API-Aufrufe oder unbekannte Zugriffe auf Speicher- und Compute-Ressourcen
- Installierte Paketversionen überprüfen und auf eine verifizierte, saubere Version aktualisieren
- Zugriffslogs der vergangenen Wochen sichten, um mögliche Datenabflüsse rückwirkend zu erkennen
Einordnung für deutsche Unternehmen
Der Vorfall verdeutlicht ein strukturelles Risiko, das mit dem schnellen Ausbau von KI-Infrastrukturen einhergeht: Open-Source-Komponenten werden oft ohne ausreichende Sicherheitsprüfung in produktive Systeme integriert. Middleware-Schichten wie Model Router bündeln privilegierte Zugänge zu mehreren Diensten gleichzeitig und sind damit ein besonders attraktives Angriffsziel.
Supply-Chain-Sicherheit wird zur zentralen Säule jeder KI-Betriebsstrategie – insbesondere dort, wo Agenten selbstständig auf externe Dienste zugreifen.
Für Unternehmen in Deutschland empfiehlt sich eine unmittelbare Überprüfung eingesetzter KI-Bibliotheken und Abhängigkeiten. Mittelfristig sollten Software-Lieferketten – wie es das BSI im Rahmen des IT-Grundschutzes empfiehlt – regelmäßig auf Integrität geprüft werden.
Quelle: The Decoder
