Check Point descubre dos vulnerabilidades de alto riesgo en LiteLLM, una herramienta que conecta 'apps' con la IA
Check Point Research ha descubierto dos vulnerabilidades de alto riesgo en LiteLLM, una herramienta de código abierto que permite llamar a más de cien modelos de lenguaje grandes (LLM) a través de la API de OpenAI, y que, según la propia compañía, utilizan empresas como Adobe, Samsara o la NASA.
La división de investigación de ciberseguridad de Check Point Software Technologies ha dado a conocer dos fallos identificados en LiteLLM, que permitían desde tomar el control de la plataforma con una cuenta con permisos limitados hasta exponer claves de acceso a servicios de inteligencia artificial (IA).
Estas dos vulnerabilidades permitían a un atacante leer archivos sensibles, sobrescribir credenciales de administrador e incluso ejecutar código externo, según ha compartido Check Point Research sobre las pruebas controladas realizadas por sus investigadores.
LiteLLM es una biblioteca de Python de código abierto que sirve como puente entre múltiples modelos de IA y una interfaz unificada, que utiliza la API de OpenAI para llamar a más de cien LLM, y que permite, como una de sus mejores experiencias, cambiar entre la IA de Anthropic y la de Google, al igual que la de otro laboratorio de IA, con una única línea de código.
Esta plataforma registra más de 97 millones de descargas mensuales y en GitHub cuenta con más de 59.000 estrellas, aunque estas cifras no equivalen al número de organizaciones afectadas, según puntualiza Check Point Research.