LiteLLM compromis pour voler des identifiants cloud et IA

La version 1.107.0 de LiteLLM contenait des fichiers de démarrage Python malveillants qui collectent les identifiants cloud, les clés privées, les données du navigateur et les fichiers d'authentification des outils d'IA (Codex, Claude, Gemini, Cursor) ; la charge s'active au démarrage normal de Python, sans importer LiteLLM. Socket rapporte que le flux de publication pointait vers un dépôt sosie (Berri-AI/litellm), et les paquets PyPI comme les images Docker ont été touchés — LiteLLM compte environ 23 millions de téléchargements hebdomadaires. Quiconque a installé la 1.107.0 doit isoler les environnements affectés et renouveler tous les identifiants accessibles. C'est important car il s'agit d'une attaque de la chaîne d'approvisionnement contre l'une des passerelles LLM les plus utilisées : même lancer Python pour inspecter l'installation peut réactiver le voleur.

• Hacker News (AI)2026-10-21 15:24