🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
В результате целенаправленной атаки на цепочку поставок программного обеспечения проекта LiteLLM, который предоставляет библиотеку для работы с большими языковыми моделями, были украдены конфиденциальные сведения более 2500 организаций. Среди пострадавших — технологические гиганты Cisco, Samsung, Salesforce и Amazon Web Services, а также представители аэрокосмического и оборонного сектора (Airbus U.S. Space & Defense, Thales Group), транспортной инфраструктуры (Deutsche Bahn), страхования (Munich Re) и финансового рынка (London Stock Exchange Group). Событие было обнаружено в начале текущего месяца; в украденных файлах содержались учетные данные, API‑ключи и внутренние конфигурации, что может позволить злоумышленникам использовать ресурсы компаний без их ведома.
Случай демонстрирует уязвимость поставок программного обеспечения, особенно в сфере ИИ, и подчёркивает необходимость усиления мер киберзащиты и аудита сторонних компонентов для защиты корпоративных данных.
#ChatGPT #LLM #OpenAI #нейросети
🔗 Источник
⚠️ Отдельные организации, упомянутые в данном материале, могут иметь статус «нежелательных» на территории РФ. Актуальный перечень размещён на официальном сайте Минюста РФ: minjust.gov.ru