LiteLLM comprometido para robar credenciales de nube e IA

La versión 1.107.0 de LiteLLM incluía archivos de inicio de Python maliciosos que recopilan credenciales de nube, claves privadas, datos del navegador y archivos de autenticación de herramientas de IA (Codex, Claude, Gemini, Cursor); la carga se activa al iniciar Python normalmente, sin importar LiteLLM. Socket informa que el flujo de publicación apuntaba a un repositorio falso (Berri-AI/litellm), y tanto los paquetes de PyPI como las imágenes de Docker resultaron afectados: LiteLLM tiene unas 23 millones de descargas semanales. Quien haya instalado la 1.107.0 debe aislar los entornos afectados y rotar todas las credenciales al alcance. Es importante porque es un ataque a la cadena de suministro de una de las pasarelas de LLM más usadas: incluso iniciar Python para inspeccionar la instalación puede reactivar el ladrón.

• Hacker News (AI)2026-10-21 15:24