Domingo 1 de noviembre de 2026 ·
Malware en LiteLLM 1.107.0 y sospecha de filtración de tokens por Claude Code
Útil para
Las versiones 1.107.0 de LiteLLM publicadas en PyPI y Docker Hub contenían malware que robaba credenciales y abría una puerta trasera en Linux y macOS. Los atacantes obtuvieron al menos tres tokens de la CLI de GitHub, uno con permisos para ejecutar flujos de trabajo, y los usaron para desactivar la protección de ramas y subir código malicioso al repositorio oficial. Los atacantes usaron el nombre Berri-AI/litellm, casi idéntico al oficial, en parte del proceso. LiteLLM sospecha que el asistente de programación Claude Code incluyó un token de GitHub en los registros internos, una posibilidad que la investigación aún no ha confirmado.
Qué significa
Quien instaló LiteLLM sin fijar versión en esas fechas, o descargó su imagen Docker, pudo ver expuestas sus credenciales y sistemas. El caso muestra que las herramientas de IA para programar también pueden convertirse en una vía de robo de credenciales en la cadena de suministro del software.
Cómo te afecta
- CTO y tecnología
Revisa hoy si alguien del equipo instaló LiteLLM 1.107.0 desde PyPI o Docker Hub, y fija versiones en tus dependencias. Rota los tokens de GitHub con permisos de flujos de trabajo y comprueba que la protección de ramas no se haya alterado.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 보안뉴스Leer la noticia completa en 보안뉴스
También ese día
Todas las noticias de IA del domingo 1 de noviembre de 2026 ->