LiteLLM dikompromikan untuk mencuri kredensial cloud dan AI

LiteLLM versi 1.107.0 menyisipkan file startup Python berbahaya yang mengumpulkan kredensial cloud, kunci privat, data browser, dan file autentikasi alat AI (Codex, Claude, Gemini, Cursor); payload aktif saat Python dijalankan normal tanpa mengimpor LiteLLM. Socket melaporkan alur rilis menunjuk ke repositori palsu (Berri-AI/litellm), dan paket PyPI maupun image Docker terdampak — LiteLLM mencatat sekitar 23 juta unduhan per minggu. Siapa pun yang memasang 1.107.0 harus mengisolasi lingkungan yang terdampak dan memutar semua kredensial yang mungkin terlihat. Ini penting karena merupakan serangan rantai pasok terhadap salah satu gateway LLM paling populer: bahkan menjalankan Python untuk memeriksa instalasi dapat memicu ulang pencuri tersebut.

• Hacker News (AI)2026-10-21 15:24