Berri AI: KI-Vorfall

Im März 2026 infiltrierte die Hackergruppe TeamPCP das Open-Source-Tool LiteLLM, das in KI-gestützten Softwareentwicklungsprozessen verwendet wird.

Innerhalb von 40 Minuten verbreiteten sich manipulierte Paketversionen (1.82.7 und 1.82.8) über den Python Package Index und exfiltrierten Zugangsdaten aus dem Arbeitsspeicher betroffener Systeme.

Der Angriff basierte auf vorgelagerten Schwachstellen im Schwachstellenscanner Trivy. Im August 2026 offenbarten Sicherheitsforscher eine 195-Terabyte-Datenmenge mit erbeuteten Inhalten: Cloud-Schlüssel, Repository-Token, KI-Anbieter-Schlüssel und weitere Secrets aus etwa 434.000 CI/CD-Pipelines von rund 2.500 Organisationen, darunter Konzerne wie Nvidia, AWS und Volkswagen. Untersuchungen zeigten teilweise noch aktive Zugangsdaten.