LiteLLM скомпрометирован для кражи облачных и ИИ-учётных данных

В версии LiteLLM 1.107.0 оказались вредоносные стартовые файлы Python, собирающие облачные учётные данные, приватные ключи, данные браузеров и файлы аутентификации ИИ-инструментов (Codex, Claude, Gemini, Cursor); полезная нагрузка активируется при обычном запуске Python без импорта LiteLLM. По данным Socket, процесс релиза указывал на поддельный репозиторий (Berri-AI/litellm), пострадали и PyPI-пакеты, и Docker-образы — у LiteLLM около 23 млн скачиваний в неделю. Всем, кто установил 1.107.0, следует изолировать затронутые окружения и сменить все учётные данные, к которым мог получить доступ процесс. Это важно, потому что речь об атаке на цепочку поставок одного из самых популярных LLM-шлюзов: даже запуск Python для проверки установки может повторно активировать стилер.

• Hacker News (AI)2026-10-21 15:24