AI லைப்ரரியான LiteLLM-ல் ஏற்பட்ட மென்பொருள் சப்ளை-செயின் தாக்குதலால், உலகம் முழுவதும் 2,500-க்கும் மேற்பட்ட நிறுவனங்களின் கிளவுட் தகவல்கள் திருடப்பட்டிருக்கலாம். திருடப்பட்ட கிரெடென்ஷியல்கள் அனைத்தும் ரத்து செய்யப்படும் வரை, நிறுவனங்கள் அங்கீகரிக்கப்படாத அணுகல் மற்றும் செயல்பாட்டு அபாயங்களை எதிர்கொள்ள நேரிடும் என்பதால், முதலீட்டாளர்கள் நிறுவனங்களின் பாதுகாப்பு அறிவிப்புகளை கவனமாக கண்காணிக்க வேண்டும்.
LiteLLM டேட்டா திருட்டு: என்ன நடந்தது?
திறந்த மூல AI லைப்ரரியான LiteLLM-ஐ குறிவைத்து நடத்தப்பட்ட ஒரு பெரிய சைபர் தாக்குதல், உலகம் முழுவதும் 2,500-க்கும் மேற்பட்ட நிறுவனங்களின் முக்கிய தகவல்களை அம்பலப்படுத்தியுள்ளது. ஆகஸ்ட் 2026-ல் சைபர் பாதுகாப்பு நிறுவனமான CloudSEK வெளியிட்ட அறிக்கையின்படி, மார்ச் 2026-ல் இந்த தாக்குதல் நடந்துள்ளது.
நிறுவனங்கள் பயன்படுத்தும் ஆட்டோமேட்டட் சாப்ட்வேர் அப்டேட் சிஸ்டம்களை (CI/CD pipelines) குறிவைத்து நடத்தப்பட்ட இந்த தாக்குதல், டேட்டா வெளிப்பாட்டிற்கு ஒரு பெரிய வாய்ப்பை உருவாக்கியுள்ளது.
பாதுகாப்பு அச்சுறுத்தல் எப்படி?
TeamPCP என்ற ஹேக்கிங் குழு, ஒரு பாதிப்பு ஸ்கேனரை (vulnerability scanner) பயன்படுத்தி LiteLLM-ன் கட்டுப்பாட்டை கைப்பற்றியுள்ளது. சுமார் 40 நிமிடங்கள் வரை, தீங்கிழைக்கும் மென்பொருட்கள் பதிவிறக்கத்திற்கு கிடைத்துள்ளன. பல நிறுவனங்கள் தானியங்கி கருவிகள் மூலம் மென்பொருள் அப்டேட்களை பெறுவதால், இந்த தீங்கிழைக்கும் கோட் தெரியாமலேயே அவர்களின் உள் அமைப்புகளில் (internal systems) இணைக்கப்பட்டுள்ளது. இதன் முக்கிய ஆபத்து என்னவென்றால், இந்த மென்பொருள் AWS, Microsoft Azure, Google Cloud போன்ற கிளவுட் தளங்களுக்கான கிரெடென்ஷியல்கள், API கீகள் மற்றும் சோர்ஸ் கோட் போன்ற தகவல்களை கைப்பற்றியுள்ளது.
உலக நிறுவனங்களுக்கு என்ன தாக்கம்?
இந்த தாக்குதலால் NVIDIA, Samsung Electronics, Cisco Systems, Siemens, S&P Global, ServiceNow, Deloitte, Vodafone, X Corp, Zscaler, FedEx, Volkswagen, Thales மற்றும் London Stock Exchange Group போன்ற முக்கிய உலக நிறுவனங்களின் சூழல் சார்ந்த தகவல்கள் (data from environments) திருடப்பட்டிருக்கலாம் என விசாரணையில் தெரியவந்துள்ளது. இது இந்த நிறுவனங்களின் முக்கிய உற்பத்தி அமைப்புகளில் (core production systems) ஊடுருவல் நடந்ததல்ல, மாறாக கிரெடென்ஷியல்கள் திருடப்பட்டதற்கான சாத்தியக்கூறுகளையே காட்டுகிறது.
முதலீட்டாளர்கள் ஏன் இதை கண்காணிக்க வேண்டும்?
முதலீட்டாளர்களுக்கு, இந்த சம்பவம் மென்பொருள் சப்ளை-செயின் பாதிப்புகளால் ஏற்படும் செயல்பாட்டு அபாயங்களை (operational risks) எடுத்துக்காட்டுகிறது. நிறுவனங்கள் தங்கள் உள்கட்டமைப்பில் மூன்றாம் தரப்பு AI கருவிகளை அதிகமாகப் பயன்படுத்தும்போது, ஒரு சிறிய பாதிப்பு கூட பெரிய விளைவுகளை ஏற்படுத்தும். இந்த திருட்டு ஒருபுறம் இருந்தாலும், பாதிக்கப்பட்ட நிறுவனங்கள் மார்ச் மாதத்திற்குப் பிறகு உடனடியாக தங்கள் கிரெடென்ஷியல்களை மாற்றியமைக்கத் தவறினால், திருடப்பட்ட அணுகல் கீகள் மூலம் அங்கீகரிக்கப்படாத நபர்கள் நிறுவன நெட்வொர்க்குகளில் நுழைந்து தகவல்களைத் திருடலாம் அல்லது செயல்பாடுகளை சீர்குலைக்கலாம்.
எனவே, இந்த நிறுவனங்களின் சைபர் பாதுகாப்பு தணிக்கைகள் மற்றும் கிரெடென்ஷியல் மாற்றியமைப்பு செயல்முறைகள் குறித்து முதலீட்டாளர்கள் அதிகாரப்பூர்வ அறிவிப்புகளை எதிர்பார்க்கலாம். சைபர் பாதுகாப்பு செலவினங்கள் மற்றும் நிர்வாகம் ஒரு நிறுவனத்தின் இடர் சுயவிவரத்தில் (risk profile) ஒரு முக்கிய காரணியாக இருப்பதன் அவசியத்தை இந்த சம்பவம் அடிக்கோடிட்டுக் காட்டுகிறது.