Página inicial
Atualidade

Check Point Research alerta: falhas no LiteLLM permitem que conta limitada comprometa IA empresarial

Check Point Research alerta: falhas no LiteLLM permitem que conta limitada comprometa IA empresarial

A Check Point Research identificou falhas graves no LiteLLM que permitem a atacantes com permissões limitadas assumir o controlo total de serviços de inteligência artificial de uma organização.

Check Point Research descobre falhas críticas na plataforma LiteLLM

A Check Point Research, a prestigiada divisão de investigação da Check Point Software, revelou recentemente uma descoberta preocupante que coloca em risco a segurança das infraestruturas de Inteligência Artificial (IA) em diversas empresas. De acordo com o comunicado oficial, uma conta com permissões de acesso limitadas dentro de uma organização poderia ser o cavalo de Troia necessário para assumir o controlo total do LiteLLM.

O LiteLLM funciona como uma camada intermédia, ou gateway, que permite às empresas ligar as suas aplicações internas a diversos modelos de linguagem de grande escala (LLMs), como os fornecidos pela OpenAI, Anthropic ou Google. Ao centralizar estas ligações, o LiteLLM torna-se um ponto crítico de falha: se esta plataforma for comprometida, toda a estratégia e segurança de dados de IA da empresa fica exposta.

A investigação levada a cabo pela Check Point Research identificou duas vulnerabilidades de elevado risco. Através de testes realizados em ambientes controlados, os investigadores demonstraram como estas falhas podem ser exploradas para subverter completamente a hierarquia de segurança da plataforma, permitindo que utilizadores comuns alcancem privilégios de administrador.

O que é o LiteLLM e por que razão é vital para as empresas?

Para compreender a gravidade desta descoberta da Check Point Research, é necessário explicar o papel do LiteLLM. Muitas empresas em Portugal e no mundo utilizam esta ferramenta para simplificar a integração de múltiplos serviços de IA. Em vez de configurarem cada aplicação para falar individualmente com diferentes fornecedores, utilizam o LiteLLM como um tradutor universal.

No entanto, esta centralização significa que o LiteLLM guarda as chaves de acesso (API Keys) de todos os serviços de IA contratados. Se um atacante conseguir entrar nesta plataforma, não obtém apenas acesso a um serviço, mas sim a todo o ecossistema de inteligência artificial da empresa, o que pode resultar em custos financeiros massivos e fuga de dados confidenciais.

Impacto das vulnerabilidades: do roubo de credenciais à execução de código

As vulnerabilidades descobertas pela Check Point Research não são apenas teóricas; o seu impacto prático é devastador para a postura de segurança de qualquer organização. Durante a fase de testes, a equipa da Check Point Research conseguiu validar que as falhas permitiam as seguintes ações maliciosas:

  • Aceder a ficheiros sensíveis armazenados no servidor onde a plataforma está instalada.
  • Substituir credenciais administrativas, permitindo ao atacante trancar os verdadeiros administradores fora do sistema.
  • Executar código arbitrário, o que na prática significa que o atacante pode dar ordens diretas ao servidor para realizar qualquer tarefa.
  • Roubar chaves de acesso (API Keys) a fornecedores de IA, permitindo o uso não autorizado e dispendioso destes serviços em nome da empresa vítima.

A perigosidade da escalada de privilégios

Um dos pontos mais críticos salientados pela Check Point Research é a facilidade com que um utilizador interno com poucos privilégios pode escalar a sua posição. Numa empresa, é comum existirem diferentes níveis de acesso; contudo, estas falhas no LiteLLM eliminam essas barreiras. Isto significa que um colaborador de uma área não técnica, ou alguém cujas credenciais tenham sido roubadas num ataque de phishing, poderia ganhar o mesmo poder que o Diretor de Tecnologia (CTO) dentro da infraestrutura de IA.

A ameaça da "Shadow AI" e os riscos para o mercado português

A Check Point Research deixa um aviso importante sobre a presença invisível de ferramentas como o LiteLLM. Muitas vezes, as organizações utilizam ferramentas de terceiros que integram internamente o LiteLLM sem que a equipa de TI ou de segurança tenha consciência da sua presença. Este fenómeno, conhecido como "Shadow IT" ou, neste caso específico, "Shadow AI", dificulta a gestão de vulnerabilidades.

Em Portugal, onde a digitalização das PME tem avançado rapidamente com a integração de soluções de chat e automação baseadas em IA, o risco é real. Se uma ferramenta utilizada para apoio ao cliente ou análise de dados estiver a correr uma versão vulnerável do LiteLLM, os dados dos utilizadores portugueses e os segredos comerciais da empresa podem estar à mercê de cibercriminosos.

Recomendações da Check Point Research e medidas de correção

A boa notícia é que, após a intervenção da Check Point Research, os responsáveis pelo LiteLLM agiram prontamente. As correções de segurança já foram desenvolvidas e estão disponíveis para implementação imediata. A Check Point Research recomenda vivamente que as empresas sigam estes passos:

A primeira e mais urgente medida é a atualização da plataforma para a versão 1.83.9. Esta versão contém os patches necessários para fechar as brechas exploradas durante a investigação. Além da atualização técnica, a Check Point Research sugere uma revisão profunda de todos os níveis de acesso e permissões atribuídos dentro da plataforma.

É igualmente crucial que as equipas de cibersegurança realizem uma auditoria para identificar se o LiteLLM está a ser utilizado de forma indireta através de outras ferramentas integradas. A visibilidade total sobre a cadeia de fornecimento de software (software supply chain) é a única forma de garantir que nenhuma aplicação vulnerável permanece ativa na rede empresarial.

Perguntas Frequentes

O que é o LiteLLM mencionado pela Check Point Research?

O LiteLLM é uma plataforma de gateway que permite gerir e ligar várias aplicações de uma empresa a diferentes serviços de Inteligência Artificial de forma centralizada. A Check Point Research descobriu que esta centralização pode ser um ponto fraco se não estiver devidamente protegida.

Como posso saber se a minha empresa está em risco?

Deve verificar se utiliza o LiteLLM na sua infraestrutura de IA e confirmar qual a versão instalada. Segundo a Check Point Research, qualquer versão anterior à 1.83.9 é considerada vulnerável e deve ser atualizada o mais rapidamente possível.

Quais são os perigos reais de não atualizar o LiteLLM?

De acordo com os testes da Check Point Research, um atacante pode roubar chaves de acesso a serviços de IA, ler ficheiros privados da empresa, alterar contas de administrador e até executar comandos maliciosos no servidor, comprometendo toda a segurança dos dados.

Leia também no netthings.pt

Google News

Siga o NetThings no Google News

Fique a par de todas as novidades tecnológicas em tempo real.

⭐ SEGUIR NO GOOGLE NEWS

Acompanhe-nos também em:

-->