Jueves 22 de octubre de 2026 ·
Credenciales de GitHub de ingenieros de LiteLLM robadas: versión maliciosa publicada en PyPI y Docker Hub
Útil para
Atacantes usaron credenciales de GitHub robadas a tres ingenieros de LiteLLM, la herramienta de código abierto que unifica el acceso a modelos de IA de distintas empresas, y modificaron su proceso de publicación. La versión 1.107.0 llegó a PyPI y Docker Hub con un programa que roba credenciales de nube, claves de IA y claves privadas, además de una puerta trasera. LiteLLM retiró las versiones afectadas, pausó sus publicaciones rutinarias y recomienda reinstalar desde un entorno limpio con la versión 1.106.2. Los clientes que obtienen la versión empresarial desde repositorios privados no se ven afectados.
Qué significa
Cualquier entorno que instalara esa versión queda expuesto al robo de claves de IA y de nube, y el caso muestra que una cuenta de desarrollador comprometida puede llegar a las instalaciones de otros usuarios.
Cómo te afecta
- CTO y tecnología
Busca hoy en tus entornos la versión 1.107.0 de LiteLLM y, si aparece, rota las claves de IA y de nube que pudieran estar expuestas. Reinstala desde un entorno limpio con la 1.106.2 y pide a tus proveedores de software que revisen sus procesos de publicación.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iThomeLeer la noticia completa en iThome
También ese día
Todas las noticias de IA del jueves 22 de octubre de 2026 ->