В пакете LiteLLM 1.107.0 нашли стилер учётных данных
21 октября 2026 года в PyPI выложили litellm==1.107.0 со стилером, заразились и Docker-образы с тем же тегом. LiteLLM хранит ключи ко всем вендорам моделей, которыми пользуется команда, поэтому утечка ключей задевает всех, кто ставил эту версию. За год это второй такой случай: в марте 2026 были скомпрометированы версии 1.82.7 и 1.82.8.
21 октября 2026 года на PyPI появился пакет litellm==1.107.0, содержащий стилер учётных данных. Образы Docker с тем же тегом также оказались заражены.
LiteLLM — один из самых распространённых открытых LLM-шлюзов (open-source LLM gateway). Через него команды ходят к моделям разных вендоров, и ключи от всех этих сервисов лежат в самом шлюзе. Компрометация такой точки означает, что под угрозой не один аккаунт, а весь набор доступов команды.
Для LiteLLM это второй инцидент за год: в марте 2026 были скомпрометированы версии 1.82.7 и 1.82.8.
Хабр ИИ · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Китай к концу 2027 года получит через зарубежные облака мощности на 2,8 млн H1003DNews · 26 октября
- ▪Маск привлёк $40 млрд на GPU для SpaceX и предрёк вымирание неооблаковData Secrets TG · 26 октября
- ▪Дерматолог Линч проверил GPT-6 Astra и Claude на 200 образованиях кожи: CNN 2015 года точнееХабр ИИ · 26 октября
- ▪MWS AI оценила эффект от ИИ в контакт-центрах РФ в 70 млрд рублей к 2026 годуForbes · 26 октября