Крупнейшая AI-утечка 2026: 2500 компаний, 195 ТБ данных, среди жертв Nvidia

Крупнейшая в 2026 году утечка данных, связанная с инфраструктурой искусственного интеллекта, произошла из-за атаки на открытый API-шлюз LiteLLM. Этот инструмент используется тысячами организаций для унифицированного доступа к моделям OpenAI, Anthropic, Azure и других провайдеров. По данным компаний CloudSEK и Hudson Rock, инцидент случился в марте, когда вредоносный код был внедрен в один из релизов LiteLLM. Злоумышленникам потребовалось всего около 40 минут, чтобы вывести данные более чем 2500 компаний по всему миру. Общий объем похищенной информации достиг примерно 195 терабайт.

В утекшем массиве данных обнаружены облачные ключи, токены доступа к репозиториям кода, SSH-ключи, секреты Kubernetes, учетные данные для публикации пакетов, переменные окружения и ключи API к сервисам ИИ. Исследователи также нашли около 434 тысяч записей, связанных с CI/CD-пайплайнами, что говорит о серьезном компрометировании процессов разработки и развертывания программного обеспечения.

Среди пострадавших организаций называются Nvidia, Amazon Web Services, Samsung Electronics, Salesforce, Cisco Systems, Siemens, Airbus US Space & Defense, FedEx, Volkswagen, Deloitte, Thomson Reuters, а также многие другие крупные компании. Эксперты считают этот инцидент крупнейшим взломом цепочки поставок в области искусственного интеллекта за 2026 год.