LiteLLM comprometido para roubar credenciais de nuvem e IA

A versão 1.107.0 do LiteLLM trouxe arquivos maliciosos de inicialização do Python que coletam credenciais de nuvem, chaves privadas, dados do navegador e arquivos de autenticação de ferramentas de IA (Codex, Claude, Gemini, Cursor); a carga é ativada ao iniciar o Python normalmente, sem importar o LiteLLM. A Socket relata que o fluxo de publicação apontava para um repositório falso (Berri-AI/litellm), e tanto os pacotes PyPI quanto as imagens Docker foram afetados — o LiteLLM tem cerca de 23 milhões de downloads semanais. Quem instalou a 1.107.0 deve isolar os ambientes afetados e rotacionar todas as credenciais ao alcance do processo. É importante porque é um ataque à cadeia de suprimentos de um dos gateways de LLM mais usados: até iniciar o Python para inspecionar a instalação pode reativar o ladrão.

• Hacker News (AI)2026-10-21 15:24