Yapay zekâ uygulamalarında kullanılan açık kaynaklı LiteLLM projesi, yazılım tedarik zincirini hedef alan ciddi bir siber saldırıyla karşı karşıya kaldı. 21 Ekim 2026 tarihinde gerçekleştirilen saldırıda, LiteLLM 1.107.0 sürümüne zararlı yazılım yerleştirilerek resmî PyPI ve Docker dağıtım kanalları üzerinden yayımlandı. LiteLLM siber saldırısı, yapay zekâ servislerinin kullandığı API anahtarlarının, geliştirici kimlik bilgilerinin ve bulut erişim bilgilerinin ele geçirilmesi riskini gündeme taşıdı.

LiteLLM Siber Saldırısı Nasıl Gerçekleşti?

LiteLLM’nin 23 Ekim 2026 tarihinde yayımladığı saldırı analizine göre olayın başlangıcında, daha önce herkese açık bir GitHub deposuna yanlışlıkla eklenen erişim anahtarı bulunuyordu. Bu anahtardan yararlanan saldırganlar, şirketin dahili sistemlerine erişerek geliştiricilere ait GitHub kimlik bilgilerini ele geçirdi.

Saldırganlar daha sonra yazılımın resmî yayımlama sürecini değiştirerek kaynak kodun kendi kontrollerindeki benzer isimli bir depodan alınmasını sağladı. Böylece zararlı yazılım içeren LiteLLM 1.107.0 sürümü, güvenilir PyPI ve Docker dağıtım kanalları üzerinden kullanıcılara ulaştırıldı.

Zararlı Paketler Hangi Bilgileri Hedefledi?

Microsoft’un güvenlik analizine göre saldırıda kullanılan zararlı dosyalar, Python’un başlangıç mekanizmalarından yararlanarak otomatik çalışabilecek şekilde hazırlandı. Bu nedenle zararlı yazılımın etkinleşmesi için uygulamanın LiteLLM kütüphanesini doğrudan çağırması gerekmiyordu. Etkilenen ortamda Python’un başlatılması bile saldırı kodunu çalıştırabiliyordu.

Zararlı bileşenler; yapay zekâ servislerine ait API anahtarlarını, bulut erişim bilgilerini, geliştirici kimlik bilgilerini ve diğer hassas yapılandırma verilerini hedefliyordu. Ayrıca saldırıda uzaktan kod çalıştırılmasına imkân tanıyabilecek ek bileşenler de bulundu.

LiteLLM Kullanıcıları Ne Yapmalı?

Şirket, zararlı PyPI paketinin yaklaşık iki saat erişilebilir kaldığını açıkladı. Etkilenen Docker imajları da tespit edilerek dağıtımdan kaldırıldı veya güvenli sürümlere yönlendirildi. LiteLLM, özel kurumsal sürümü kullanan müşterilerinin olaydan etkilenmediğini bildirdi.

Güvenlik uzmanları, etkilenen 1.107.0 sürümünü çalıştıran sistemlerin tehlikeye girmiş kabul edilmesini öneriyor. Bu sistemlerde kullanılan API anahtarları ve erişim belirteçleri yenilenmeli, şüpheli işlemler incelenmeli ve güvenilir sürümlere geçilmelidir.

LiteLLM siber saldırısı, yapay zekâ ekosisteminde yalnızca uygulama güvenliğinin değil, yazılım geliştirme ve dağıtım süreçlerinin korunmasının da kritik olduğunu gösteriyor.