كيف عمل الهجوم

استغلت TeamPCP اختراقًا متسلسلًا لسلسلة التوريد: أولاً، سمموا Trivy (ماسح أمني مفتوح المصدر)، ثم أصيب خط CI/CD الخاص بـ LiteLLM — الذي استخدم تبعية Trivy المخترقة في فحص الأمان الخاص ببنائه — أثناء عملية البناء، مما أعطى المهاجمين بيانات اعتماد نشر LiteLLM على PyPI . سمح ذلك لـ TeamPCP بدفع إصدارات خبيثة مباشرة إلى PyPI، متجاوزين عملية الإصدار المعتادة عبر GitHub . أشار أحد التحليلات إلى أن الهجوم "نشأ من تبعية Trivy المستخدمة في سير عمل فحص الأمان CI/CD" الخاص بـ LiteLLM .

حجم تسريب البيانات

• Hudson Rock حصلت بشكل مستقل على الأرشيف الخام للمهاجمين وحللته: 153 جيجابايت تحتوي على 433,909 ملفًا و 118,829 تفريغًا لبيئات CI، منسوبة إلى 2,488 نطاقًا مؤسسيًا .
• CloudSEK أعادت بناء ما يقرب من 434,000 ملف خط أنابيب CI/CD تم التقاطها وحددت أكثر من 2,500 مؤسسة معرضة محتملة .
• أصدر مكتب التحقيقات الفيدرالي (FBI) تحذيرًا عاجلًا (FLASH-20260702-01) في 2 يوليو 2026، محذرًا من استهداف تابع محتمل .

المؤسسات المتضررة

شملت النطاقات المكشوفة مؤسسات كبرى عبر قطاعات التكنولوجيا والمالية والصناعة والاتصالات. تشمل الأسماء المؤكدة من مصادر متعددة أمازون (AWS)، سامسونج، سيسكو، مايكروسوفت، إنفيديا، Salesforce، فولكس فاجن، FedEx، Deloitte، ServiceNow، S&P Global، سيمنز، و BT Group . أشارت Hudson Rock إلى أن الأرشيف احتوى على بيانات اعتماد "لا تزال صالحة" للعديد من هذه المؤسسات بعد أشهر من الحادث .

اختبارات كيفن بومونت بعد الحادث

بعد تقرير Ars Technica عن الاختراق، قام كيفن بومونت بشكل مستقل باختبار بيانات اعتماد مخترقة من إحدى شركات التكنولوجيا الأمريكية الكبرى التي ادعت أنها "دورت كل شيء". باستخدام سياسة الإفصاح المسؤول، اختبر بيانات الاعتماد ووجد أن "كلها تقريبًا كانت تعمل" — مما يعني أن المؤسسة لم تقم فعليًا بتدوير أسرارها المخترقة رغم ادعائها العكس .

توصية عاجلة

تعامل مع جميع الأسرار ومفاتيح API وبيانات اعتماد السحابة ومفاتيح SSH وإعدادات Kubernetes وأي بيانات حساسة أخرى كانت قابلة للوصول من قبل الإصدارين 1.82.7 أو 1.82.8 من LiteLLM على أنها مخترقة بالكامل. التدوير الفوري لكل بيانات اعتماد كان يمكن أن تتعرض خلال نافذة 24 مارس 2026 ضروري — بغض النظر عما إذا كانت المؤسسة تعتقد أنها قامت بتدويرها بالفعل . يُعتبر هذا الهجوم أكبر اختراق لسلسلة توريد البنية التحتية للذكاء الاصطناعي في 2026، وتبقى البيانات المسروقة تهديدًا مستمرًا لعمليات اقتحام لاحقة، كما أثبت اختبار بومونت لبيانات الاعتماد .

كيف عمل الهجوم

استغلت TeamPCP اختراقًا متسلسلًا لسلسلة التوريد: أولاً، سمموا Trivy (ماسح أمني مفتوح المصدر)، ثم أصيب خط CI/CD الخاص بـ LiteLLM — الذي استخدم تبعية Trivy المخترقة في فحص الأمان الخاص ببنائه — أثناء عملية البناء، مما أعطى المهاجمين بيانات اعتماد نشر LiteLLM على PyPI . سمح ذلك لـ TeamPCP بدفع إصدارات خبيثة مباشرة إلى PyPI، متجاوزين عملية الإصدار المعتادة عبر GitHub . أشار أحد التحليلات إلى أن الهجوم "نشأ من تبعية Trivy المستخدمة في سير عمل فحص الأمان CI/CD" الخاص بـ LiteLLM .

حجم تسريب البيانات

• Hudson Rock حصلت بشكل مستقل على الأرشيف الخام للمهاجمين وحللته: 153 جيجابايت تحتوي على 433,909 ملفًا و 118,829 تفريغًا لبيئات CI، منسوبة إلى 2,488 نطاقًا مؤسسيًا .
• CloudSEK أعادت بناء ما يقرب من 434,000 ملف خط أنابيب CI/CD تم التقاطها وحددت أكثر من 2,500 مؤسسة معرضة محتملة .
• أصدر مكتب التحقيقات الفيدرالي (FBI) تحذيرًا عاجلًا (FLASH-20260702-01) في 2 يوليو 2026، محذرًا من استهداف تابع محتمل .

المؤسسات المتضررة

شملت النطاقات المكشوفة مؤسسات كبرى عبر قطاعات التكنولوجيا والمالية والصناعة والاتصالات. تشمل الأسماء المؤكدة من مصادر متعددة أمازون (AWS)، سامسونج، سيسكو، مايكروسوفت، إنفيديا، Salesforce، فولكس فاجن، FedEx، Deloitte، ServiceNow، S&P Global، سيمنز، و BT Group . أشارت Hudson Rock إلى أن الأرشيف احتوى على بيانات اعتماد "لا تزال صالحة" للعديد من هذه المؤسسات بعد أشهر من الحادث .

اختبارات كيفن بومونت بعد الحادث

بعد تقرير Ars Technica عن الاختراق، قام كيفن بومونت بشكل مستقل باختبار بيانات اعتماد مخترقة من إحدى شركات التكنولوجيا الأمريكية الكبرى التي ادعت أنها "دورت كل شيء". باستخدام سياسة الإفصاح المسؤول، اختبر بيانات الاعتماد ووجد أن "كلها تقريبًا كانت تعمل" — مما يعني أن المؤسسة لم تقم فعليًا بتدوير أسرارها المخترقة رغم ادعائها العكس .

توصية عاجلة

تعامل مع جميع الأسرار ومفاتيح API وبيانات اعتماد السحابة ومفاتيح SSH وإعدادات Kubernetes وأي بيانات حساسة أخرى كانت قابلة للوصول من قبل الإصدارين 1.82.7 أو 1.82.8 من LiteLLM على أنها مخترقة بالكامل. التدوير الفوري لكل بيانات اعتماد كان يمكن أن تتعرض خلال نافذة 24 مارس 2026 ضروري — بغض النظر عما إذا كانت المؤسسة تعتقد أنها قامت بتدويرها بالفعل . يُعتبر هذا الهجوم أكبر اختراق لسلسلة توريد البنية التحتية للذكاء الاصطناعي في 2026، وتبقى البيانات المسروقة تهديدًا مستمرًا لعمليات اقتحام لاحقة، كما أثبت اختبار بومونت لبيانات الاعتماد .