Библиотека LiteLLM, используемая для маршрутизации запросов к моделям ИИ, подверглась атаке на цепочку поставок. 27 мая 2026 года мастер-ключ был случайно опубликован в открытом репозитории GitHub и оставался активным 136 дней.
10 октября злоумышленник воспользовался ключом для получения доступа к токенам, включая GitHub CLI OAuth, что позволило скомпрометировать CI-процессы. 21 октября 2026 года была выпущена вредоносная версия библиотеки 1.107.0.
Зараженный пакет был доступен в реестрах PyPI и Docker около двух часов. За это время его скачали около 49 000 раз. Вредоносный код под названием privcollect запускался автоматически при старте Python, не требуя импорта библиотеки.
Функционал вредоносного ПО включал кражу API-ключей и учетных данных, а также бэкдор для удаленного выполнения кода. Это второй подобный инцидент для LiteLLM в 2026 году после мартовского взлома через зависимость Trivy.
Разработчики рекомендуют пользователям версии 1.107.0 сменить все учетные данные, которые находились в скомпрометированных средах. Команда проекта подчеркивает важность регулярного аудита ключей и защиты CI-инфраструктуры.
