LiteLLM подозревает утечку токена GitHub в логах шлюза ИИ, которая привела к выпуску вредоносного пакета

21 октября 2026 года конвейер выпуска LiteLLM был скомпрометирован, после чего вредоносная версия LiteLLM 1.107.0 была опубликована в PyPI, Docker Hub и GHCR. Пакет содержал код для кражи учетных данных и ключей, а также ежечасной загрузки дополнительного кода с удаленного сервера.