LiteLLM sospecha que una filtración de tokens de GitHub en los registros de AI Gateway está detrás del lanzamiento de un paquete malicioso.

LiteLLM informó el miércoles que los actores cibernéticos comprometieron 'múltiples controles de seguridad independientes' para lanzar una versión maliciosa del paquete Python que contenía un robo de credenciales y una puerta trasera. El incidente ocurrió el 21 de octubre de 2026, cuando la línea de flujo de LiteLLM fue comprometida para lanzar la versión 1.107.0 al registro Docker Hub y al repositorio del Index de Paquetes Python (PyPI). El evento tuvo lugar aproximadamente a las 4:00 a.m.