🚨 LiteLLM — популярный AI-гейтвей для LLM (его используют тысячи AI-агентов и стартапов) — поймали со встроенным бэкдором.
Версия 1.107.0 на PyPI и Docker содержала credential stealer и RCE-бэкдор, которые запускались при старте любого python-процесса на машине — даже если litellm не импортировался. На GitHub код был чистый, зловред подсунули только в собранный релиз.
PyPI снял пакет в тот же день, но заражение успело распространиться. Это уже вторая похожая атака на LiteLLM в этом году — если он у вас стоит, срочно ротируйте ключи. 🔑
#AI #security #supplychain
🚨 LiteLLM — популярный AI-гейтвей для LLM (его используют тысячи AI-агентов и стартапов) — поймали с
AI | Новости | Volodymyr Saakian
@ai_it_education🤖 AI новости для разработчиков, фрилансеров и бизнеса · нейросети, ChatGPT, Claude, автоматизация Tech Lead @ TUI · 9 лет в IT 90% моего кода пишет AI — рассказываю как и зачем Кейсы · Инструменты · Автоматизация Вопросы → @llossless
456 subscribers
Open in Telegram 1 photo is attached to this post — visible in the Telegram app.