LiteLLM kompromittiert, um Cloud- und KI-Zugangsdaten zu stehlen

LiteLLM 1.107.0 enthielt bösartige Python-Startdateien, die Cloud-Zugangsdaten, private Schlüssel, Browserdaten und Authentifizierungsdateien von KI-Tools (Codex, Claude, Gemini, Cursor) sammeln; die Schadsoftware wird beim normalen Python-Start aktiviert, ohne dass LiteLLM importiert wird. Laut Socket zeigte der Release-Workflow auf ein Lookalike-Repository (Berri-AI/litellm), und sowohl die PyPI-Pakete als auch die Docker-Images waren betroffen — LiteLLM kommt auf rund 23 Millionen Downloads pro Woche. Wer 1.107.0 installiert hat, sollte betroffene Umgebungen isolieren und alle Zugangsdaten rotieren, die der Prozess sehen konnte. Das ist wichtig, weil es ein Supply-Chain-Angriff auf eines der meistgenutzten LLM-Gateways ist: Selbst das Starten von Python zur Inspektion der Installation kann den Stealer erneut auslösen.

• Hacker News (AI)2026-10-21 15:24