🚨 LiteLLM — популярный AI-гейтвей для LLM (его используют тысячи AI-агентов и стартапов) — поймали со встроенным бэкдором.

Версия 1.107.0 на PyPI и Docker содержала credential stealer и RCE-бэкдор, которые запускались при старте любого python-процесса на машине — даже если litellm не импортировался. На GitHub код был чистый, зловред подсунули только в собранный релиз.

PyPI снял пакет в тот же день, но заражение успело распространиться. Это уже вторая похожая атака на LiteLLM в этом году — если он у вас стоит, срочно ротируйте ключи. 🔑

[#AI](/search?q=%23AI) [#security](/search?q=%23security) [#supplychain](/search?q=%23supplychain)