Una versión maliciosa de litellm robaba credenciales de desarrolladores

El 21 de octubre, JFrog Security Research informó de que la versión 1.107.0 de litellm, una biblioteca de Python muy usada para conectar aplicaciones con modelos de lenguaje, contenía código malicioso. Según JFrog, los siete paquetes publicados en PyPI incluían tres archivos extra que se ejecutan al arrancar Python, roban credenciales y abren un canal para ejecutar código remoto cada hora, aunque la aplicación nunca importe litellm. El código fuente no los contenía, así que revisarlo no bastaba. La imagen de Docker también estaba afectada.

PyPI y Docker Hub han retirado la versión, y LiteLLM comunicó a JFrog el 22 de octubre que el incidente está contenido. Es el segundo secuestro de litellm en 2026; JFrog no ve pruebas de que estén relacionados y dice que no sabe cómo se manipuló la compilación. Es el análisis de una empresa que vende detección de este tipo de ataques.