AI लाइब्रेरी LiteLLM पर मार्च 2026 में हुए एक बड़े सप्लाई-चेन अटैक से दुनिया भर की 2,500 से ज़्यादा कंपनियों के क्लाउड क्रेडेंशियल्स (Cloud Credentials) खतरे में आ गए हैं। निवेशकों को कंपनियों की सुरक्षा से जुड़ी जानकारी पर नज़र रखनी चाहिए, क्योंकि इस घटना से फर्मों को अनधिकृत पहुँच और ऑपरेशनल जोखिम का सामना करना पड़ सकता है, जब तक कि चोरी हुए सभी क्रेडेंशियल्स को रद्द नहीं कर दिया जाता।
क्या हुआ इस बड़े सुरक्षा चूक में?
ओपन-सोर्स AI लाइब्रेरी LiteLLM से जुड़ी एक बड़ी सुरक्षा घटना में, दुनिया भर की 2,500 से ज़्यादा कंपनियों का संवेदनशील डेटा खतरे में पड़ गया है। साइबर सुरक्षा फर्म CloudSEK की अगस्त 2026 में जारी रिपोर्ट के अनुसार, मार्च 2026 में टूल का एक दुर्भावनापूर्ण (malicious) संस्करण फैलाया गया था। इस घटना ने ऑटोमेटेड सॉफ्टवेयर अपडेट सिस्टम, जिन्हें CI/CD पाइपलाइन के रूप में जाना जाता है, को प्रभावित किया। कंपनियाँ इन सिस्टम्स का इस्तेमाल अपने एप्लिकेशन्स को बनाने और डिप्लॉय करने के लिए करती हैं, जिससे डेटा एक्सपोजर का एक बड़ा मौका बन गया।
सुरक्षा में सेंध की प्रकृति
यह अटैक तब हुआ जब साइबर क्रिमिनल्स, जिन्हें TeamPCP समूह के रूप में पहचाना गया है, ने एक वल्नरेबिलिटी स्कैनर (vulnerability scanner) से छेड़छाड़ करके LiteLLM पाइपलाइन का कंट्रोल हासिल कर लिया। लगभग 40 मिनट तक, सॉफ्टवेयर के दुर्भावनापूर्ण संस्करण डाउनलोड के लिए उपलब्ध थे। क्योंकि कई कंपनियाँ सॉफ्टवेयर अपडेट लाने के लिए ऑटोमेटेड टूल्स का इस्तेमाल करती हैं, इसलिए यह दुर्भावनापूर्ण कोड अनजाने में ही उनके इंटरनल सिस्टम्स में शामिल हो गया। मुख्य खतरा यह है कि इस दूषित सॉफ्टवेयर ने एनवायरनमेंट वेरिएबल्स (environment variables), AWS, Microsoft Azure, और Google Cloud जैसे प्लेटफॉर्म्स के लिए क्लाउड क्रेडेंशियल्स, साथ ही API कीज़ (API keys) और सोर्स कोड को कैप्चर कर लिया।
ग्लोबल कॉर्पोरेशन्स पर असर
जांच से मिले हाई-कॉन्फिडेंस लिंक्स से पता चलता है कि इस घटना के दौरान कई प्रमुख ग्लोबल कंपनियों से जुड़े एनवायरनमेंट्स का डेटा कैप्चर हुआ था। इस लिस्ट में NVIDIA, Samsung Electronics, Cisco Systems, Siemens, S&P Global, ServiceNow, Deloitte, Vodafone, X Corp, Zscaler, FedEx, Volkswagen, Thales, और London Stock Exchange Group जैसी कंपनियाँ शामिल हैं। निवेशकों के लिए यह समझना बहुत ज़रूरी है कि यह क्रेडेंशियल्स की संभावित चोरी का संकेत है, न कि इन कंपनियों के मुख्य प्रोडक्शन सिस्टम्स में किसी निश्चित सेंध का। हालांकि, ऐसे क्रेडेंशियल्स का एक्सपोजर, यदि उन कीज़ को अभी तक रद्द या रोटेट नहीं किया गया है, तो क्लाउड अकाउंट्स और इंटरनल नेटवर्क्स तक अनधिकृत पहुँच की संभावना को खोल देता है।
निवेशक सुरक्षा अपडेट पर क्यों नज़र रखें?
निवेशकों के लिए, यह घटना सॉफ्टवेयर सप्लाई-चेन वल्नरेबिलिटीज़ (vulnerabilities) से जुड़े बढ़ते ऑपरेशनल जोखिम को उजागर करती है। जैसे-जैसे कंपनियाँ अपने इंफ्रास्ट्रक्चर में ज़्यादा थर्ड-पार्टी AI टूल्स को इंटीग्रेट कर रही हैं, एक भी कॉम्प्रोमाइज्ड डिपेंडेंसी (dependency) कैस्केडिंग जोखिम पैदा कर सकती है। मुख्य चिंता सिर्फ शुरुआती डेटा चोरी की नहीं है, बल्कि अगर प्रभावित कंपनियाँ मार्च की घटना के तुरंत बाद अपने क्रेडेंशियल्स को रोटेट करने में विफल रहीं तो उसका बना रहने वाला खतरा है। यदि अनधिकृत पार्टियों के पास वैध एक्सेस कीज़ हैं, तो वे सैद्धांतिक रूप से प्रोप्राइटरी डेटा चुराने, ऑपरेशन्स को बाधित करने, या दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित करने के लिए इन कॉर्पोरेट नेटवर्क्स में प्रवेश कर सकते हैं।
निवेशक इन कंपनियों से उनके साइबर सुरक्षा ऑडिट और क्रेडेंशियल रोटेशन प्रक्रियाओं की स्थिति के बारे में आधिकारिक अपडेट की तलाश कर सकते हैं। जबकि कई फर्मों के पास ऐसे खतरों से निपटने के लिए मजबूत सुरक्षा प्रोटोकॉल हैं, इस घटना का पैमाना साइबर सुरक्षा खर्च और गवर्नेंस के महत्व को एक कंपनी की जोखिम प्रोफाइल में एक महत्वपूर्ण कारक के रूप में रेखांकित करता है। इन संगठनों के लिए अगला महत्वपूर्ण कदम यह सुनिश्चित करना होगा कि सभी संभावित रूप से कॉम्प्रोमाइज्ड कीज़ को अमान्य कर दिया गया है और उनके आंतरिक सुरक्षा आर्किटेक्चर को भविष्य में इसी तरह के खतरों से मज़बूत किया गया है।