21 октября 2026 года в PyPI вышла версия LiteLLM 1.107.0 со стилером учётных данных. Docker-образы с тем же тегом также оказались заражены.
LiteLLM — популярный open-source шлюз для работы с большими языковыми моделями. Он может хранить ключи доступа к провайдерам моделей, используемым командами.
Это второй описанный случай компрометации релизов LiteLLM за год: в марте 2026 года пострадали версии 1.82.7 и 1.82.8. Повторные инциденты ставят под угрозу секреты пользователей и подчёркивают риски для инфраструктуры, зависящей от цепочки поставки программного обеспечения.