Viernes 23 de octubre de 2026 ·
Hackers publican una versión envenenada de LiteLLM tras robar tokens de GitHub de sus propios registros
Útil para
Los atacantes publicaron el 21 de octubre la versión 1.107.0 de LiteLLM, una pasarela de código abierto que da acceso a muchos modelos de IA con una sola API. Según la empresa, obtuvieron tokens de GitHub de sus propios registros tras entrar en un despliegue interno expuesto a internet, y con ellos comprometieron su proceso de publicación. Los tokens pudieron quedar registrados porque Claude Code, de Anthropic, a veces incluye en sus respuestas el token de inicio de sesión de GitHub del usuario. La versión maliciosa estuvo en PyPI entre las 11:39 y las 13:23 UTC, y en imágenes Docker hasta las 14:20 UTC.
Qué significa
Cualquiera que descargó esa versión en esas horas recibió código comprometido, aunque la etiqueta oficial de la versión en GitHub no contiene archivos maliciosos. El caso muestra que las credenciales pueden filtrarse a través de los registros de las herramientas de programación con IA.
Cómo te afecta
- CTO y tecnología
Revisa si algún equipo instaló LiteLLM 1.107.0 desde PyPI o imágenes Docker entre las 11:39 y las 14:20 UTC del 21 de octubre; si lo hizo, rota las credenciales de publicación. Limita también qué tokens de GitHub pueden quedar expuestos en las herramientas de programación con IA.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- The Next WebLeer la noticia completa en The Next Web
También ese día
Todas las noticias de IA del viernes 23 de octubre de 2026 ->