Plataformas & APIs
versão 1.107.0 do litellm no pypi foi comprometida
safedep.io22 de outubro
o que aconteceu
A versão 1.107.0 do LiteLLM publicada no PyPI foi comprometida e instalava um backdoor junto com credential stealer. O incidente foi reportado e ganhou 529 pontos e 172 comentários no Hacker News.
por que importa
Ataque à supply chain em ferramenta amplamente usada para orquestração de LLMs expõe risco de dependências em ecossistema Python e reforça necessidade de verificação de integridade.
fonte
- Análise técnica SafeDepOutra fonteAbrir ↗
