LiteLLM: неотозванный ключ позволил хакерам атаковать пользователей

Разработчик инструмента с открытым исходным кодом для ИИ LiteLLM сообщил, что ключ, случайно раскрытый в мае и не отозванный после этого, позволил злоумышленнику получить доступ к инструментам LiteLLM и контроль над всеми репозиториями проекта на GitHub. Затем через PyPI была распространена версия LiteLLM 1.107.0 с вредоносной программой, похищающей учетные данные. Пакет скачали около 49 000 раз.