Chuỗi cung ứng & agent bị tấn công: LiteLLM, x402, ransomware dùng AI
ai-agent-supply-chain-attacks · 🤖 AI Agent & AI ứng dụng · trung mô · escalating · 1 ngày (2026-10-24 → 2026-10-24)
Master key LiteLLM bị lộ trên GitHub từ tháng 5/2026, cho phép đẩy bản 1.107.0 độc hại lên PyPI, đánh cắp token GitHub qua Python startup hooks (Microsoft phân tích). Lỗ hổng x402 SDK cho API độc hại rút toàn bộ số dư token của agent vì không có giới hạn chi tiêu mặc định. Affiliate ransomware INC/The Gentlemen dùng khung 'Phantom' điều khiển bằng AI; APT Trung Quốc dùng công cụ Artex tấn công ConnectWise; kẻ tấn công chiếm mô hình AI mở để chủ trả tiền compute; một chiến dịch nhắm 105 website, chiếm tên miền chỉ 12 USD. Giới chuyên gia gọi là 'Black October' sau vụ PHP.
Vì sao quan trọng: AI hạ chi phí tấn công và đồng thời mở bề mặt tấn công mới (gateway LLM, thanh toán agent, khóa API). Hạ tầng agent trở thành mục tiêu chuỗi cung ứng giá trị cao.
Diễn biến
2026-10-24 — escalating
Master key LiteLLM bị lộ trên GitHub từ tháng 5/2026, cho phép đẩy bản 1.107.0 độc hại lên PyPI, đánh cắp token GitHub qua Python startup hooks (Microsoft phân tích). Lỗ hổng x402 SDK cho API độc hại rút toàn bộ số dư token của agent vì không có giới hạn chi tiêu mặc định. Affiliate ransomware INC/The Gentlemen dùng khung 'Phantom' điều khiển bằng AI; APT Trung Quốc dùng công cụ Artex tấn công ConnectWise; kẻ tấn công chiếm mô hình AI mở để chủ trả tiền compute; một chiến dịch nhắm 105 website, chiếm tên miền chỉ 12 USD. Giới chuyên gia gọi là 'Black October' sau vụ PHP.
- Mới: Thêm vụ LiteLLM, x402, hạ tầng Phantom lộ; tiếp nối vụ PHP2Shell.
- Việt Nam: Nhóm phần mềm VN dùng LiteLLM/PyPI cần xoay khóa, ghim phiên bản, kiểm tra bản 1.107.0, đặt hạn mức chi tiêu cho agent thanh toán, và kiểm tra PHP đã vá chưa.
- Theo dõi: Danh sách bản LiteLLM bị ảnh hưởng và việc PyPI thu hồi; Bản vá x402 SDK và tư vấn của vendor; Thêm vụ chiếm mô hình AI mở
Nguồn tin (9)
| # | Bài | Nguồn | Chủ đề | Mức |
|---|---|---|---|---|
| 7169 | Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline LiteLLM cho biết master key của nền tảng Agent bị đăng nhầm lên GitHub công khai tháng 5/2026, cho phép kẻ tấn công đẩy phiên bản độc hại của gói Python phổ biến và đánh cắp token GitHub. |
thehackernews.com 24/10 18:03 |
🛡️ 0.9 🤖 0.5 | 4 · trung mô |
| 7492 | ‘Black October’: cybersecurity experts sound the alarm over new era of AI-enabled hacking Giới chuyên gia an ninh cảnh báo làn sóng lỗ hổng do AI hỗ trợ sau khi phát hiện lỗi nghiêm trọng trong PHP, dự báo AI sẽ phơi bày ngày càng nhiều lỗ hổng phần mềm. |
theguardian.com 24/10 01:48 |
🛡️ 0.9 🤖 0.5 | 4 · trung mô |
| 7153 | Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks Microsoft Threat Intelligence phân tích vụ xâm nhập chuỗi cung ứng LiteLLM 1.107.0: đánh cắp thông tin đăng nhập qua Python startup hooks và tải mã từ xa. |
microsoft.com 24/10 01:12 |
🛡️ 0.9 🤖 0.5 | 4 · trung mô |
| 7175 | Exposed Infrastructure Reveals How Ransomware Affiliates Used AI Agents to Execute Intrusions Hạ tầng bị lộ cho thấy các affiliate của nhóm ransomware INC và The Gentlemen dùng hệ thống xâm nhập do AI điều khiển tên "Phantom", một khung kill chain red team tự động. |
thehackernews.com 24/10 00:50 |
🛡️ 0.9 🤖 0.7 | 4 · trung mô |
| 7136 | AI Tools Are Generating Massive Attacks for Little Cost Các chiến dịch tấn công dùng mô hình AI mở tạo quy mô lớn với chi phí thấp: một đợt nhắm 105 trang web, và mô hình công khai giành quyền kiểm soát tên miền chỉ với 12 USD. |
darkreading.com 24/10 00:26 |
🛡️ 0.9 🤖 0.6 | 4 · trung mô |
| 7139 | AI Agents as Insider Threats: Inside Microsoft's Bet on a Unified Security Stack Project Perception của Microsoft bổ sung 'Guardian Agents' để giám sát và ngăn chặn AI agent bất thường; chuyên gia cảnh báo dùng agent để giám sát agent có thể làm rủi ro cộng dồn thay vì giảm. |
darkreading.com 23/10 18:38 |
🤖 0.8 🛡️ 0.6 | 3 · trung mô |
| 7114 | China APT Uses AI Pentest Tool Artex in ConnectWise Attacks APT do nhà nước Trung Quốc sử dụng công cụ AI pentest Artex tấn công ConnectWise, nhắm hàng trăm tổ chức và giành quyền truy cập đặc quyền vào một số môi trường. |
securityweek.com 23/10 17:31 |
🛡️ 0.9 🤖 0.5 | 4 · trung mô |
| 7181 | Critical x402 SDK Flaw Could Let Malicious APIs Drain AI Agents’ Token Balances Lỗ hổng nghiêm trọng trong x402 SDK cho phép API độc hại yêu cầu AI agent ký thanh toán toàn bộ số dư token, vì client mặc định không đặt giới hạn chi tiêu đến các bản phát hành sau 1/8. |
thehackernews.com 23/10 15:35 |
🛡️ 0.9 🤖 0.8 | 4 · trung mô |
| 7145 | Hackers hijack exposed AI models to launch cyberattacks at victims’ expense Symantec ghi lại chỉ thị của một công cụ tấn công dựa trên AI, công cụ này tìm mô hình AI mở công khai để lập kế hoạch đột nhập, khiến chủ mô hình trả tiền tính toán. |
helpnetsecurity.com 23/10 15:21 |
🛡️ 0.9 🤖 0.7 | 4 · trung mô |