LiteLLM снова скомпрометирован: стилер в версии 1.107.0 украл ключи к LLM-вендорам

21 октября 2026 года на PyPI вышла версия litellm==1.107.0, содержащая стилер учётных данных. Docker-образы с тем же тегом также оказались заражены. LiteLLM — один из самых популярных open-source LLM-шлюзов, который хранит ключи ко всем вендорам моделей, используемым командой.

Для LiteLLM это уже второй такой случай за год: в марте 2026 были скомпрометированы версии 1.82.7 и 1.82.8. Инцидент поднимает вопросы о безопасности конвейера сборки и эффективности цифровых подписей, которые не предотвратили атаку.