В репозитории PyPI обнаружены вредоносные версии 1.82.7 и 1.82.8 библиотеки LiteLLM, популярного прокси для API языковых моделей. Малварь крадёт SSH-ключи, облачные учётные данные и конфигурации Kubernetes, а также устанавливает бэкдоры для распространения по кластерам. Официальный GitHub-репозиторий этих релизов не содержит, что указывает на компрометацию аккаунта автора. Инцидент демонстрирует уязвимость разросшихся цепочек зависимостей в AI-экосистеме, где любой файл в контексте агента может стать вектором атаки.

Читать полностью

@chernovdev