NERDMANLiteLLM gehackt — und wirft Partner raus
Credential-Stealing-Malware hat LiteLLM erwischt. Das beliebte AI-Gateway-Startup trennt sich jetzt auch noch von seinem umstrittenen Compliance-Partner Delve.
Was passiert ist
LiteLLM ist ein Open-Source-Gateway, das Entwicklern den Zugriff auf verschiedene KI-Modelle über eine einheitliche API ermöglicht. Letzte Woche schlug Malware zu — und klaute Zugangsdaten. Gleichzeitig fliegt raus: Die zwei Sicherheitszertifizierungen des Startups kamen ausgerechnet von Delve, einem Compliance-Anbieter, der selbst in der Kritik steht.
Doppelter Vertrauensverlust
- Malware:** Credential-Stealing-Angriff auf LiteLLM-Infrastruktur
- Zertifizierungen:** Zwei Security-Compliance-Siegel stammten von Delve
- Konsequenz:** LiteLLM trennt sich von Delve, muss Zertifizierungen neu aufstellen
💡 Was das bedeutet
Ein AI-Gateway sitzt an einer der sensibelsten Stellen der Infrastruktur — es routet API-Keys und Anfragen an Modelle wie GPT-4, Claude oder Gemini. Wenn dort Credentials gestohlen werden, sind potenziell alle angebundenen Dienste kompromittiert. Und wenn die Sicherheitszertifikate von einem Laden kommen, dem niemand mehr traut, ist das Vertrauen doppelt zerstört.
✅ Pro
- LiteLLM reagiert und trennt sich von Delve
- Open-Source-Modell erlaubt Community-Prüfung
❌ Con
- Credentials wurden bereits gestohlen — der Schaden ist da
- Zwei Compliance-Zertifikate plötzlich wertlos
- Nutzer müssen ihre API-Keys als kompromittiert betrachten
