Ataque a la cadena de suministro de LiteLLM: una clave maestra de GitHub nunca fue revocada
Útil para
LiteLLM, una biblioteca de código abierto que enruta peticiones a distintos modelos de IA, atribuye su último ataque a un error de meses antes. Una clave maestra de un despliegue experimental se subió por error a un repositorio público el 27 de mayo de 2026 y siguió activa 136 días. El 10 de octubre un atacante la usó para obtener tokens, modificar los flujos de CI y publicar el 21 de octubre una versión comprometida, descargada unas 49.000 veces.
Qué significa
Quien instaló esa versión comprometida de LiteLLM puede verse afectado. El caso muestra que una credencial filtrada sin revocar puede seguir sirviendo a un atacante durante meses.
Cómo te afecta
- CTO y tecnología
Comprueba si algún equipo usa LiteLLM y en qué versión. Si la instalaron, rota todas las claves a las que ese entorno tuviera acceso, y exige que las credenciales filtradas se revoquen en el momento de la detección.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Crypto BriefingLeer la noticia completa en Crypto Briefing