Expediente litellm-1-107-0-trojanized-releaseCadena de suministro de IAGlobal
La versión maliciosa de LiteLLM 1.107.0 en PyPI y Docker roba secretos de navegadores, de la nube y de IA
Wiz informa de que una versión maliciosa de LiteLLM 1.107.0 se subió a PyPI y Docker el 21 de octubre, con un ladrón de información para secretos de navegadores, de la nube y de IA, y un C2 inactivo.
AltaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 oct 2026
- Ubicación
- Global
- Objetivo
- Usuarios de LiteLLM en PyPI y Docker
- Gravedad
- Alta
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Sector
- Tecnología y proveedores de IA
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Wiz informa de que una versión maliciosa de LiteLLM 1.107.0 se subió a PyPI y Docker el 21 de octubre, con un ladrón de información para secretos de navegadores, de la nube y de IA, y un C2 inactivo.
Impacto: Las credenciales de navegadores y de servicios en la nube y de IA quedan expuestas para cualquiera que instalara esa versión; se desconoce el número de víctimas.
Quién lo provocó
Actor: Desconocido
Atribución: Wiz Research informó del incidente; el resumen no nombra a ningún actor ni lo vincula con el anterior compromiso de LiteLLM.
Motivo: Robo de credenciales, a juzgar por el ladrón de información; no se indica expresamente.
Cómo ocurrió
Vector de ataque: Versión del paquete troyanizada y publicada en PyPI y Docker, que contenía un ladrón de credenciales y una capacidad de C2 inactiva.
Causa raíz: Desconocida; el resumen no explica cómo se publicó la versión maliciosa.
Cronología
- Reportado por Wiz Research
Respuesta
Wiz Research publicó un aviso; el resumen no ofrece detalles de remediación.
Estado actual: Contenido
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos · International AI Safety Report
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- Wiz Research wiz.io
- LiteLLM (BerriAI) security incident post docs.litellm.ai
- Chainguard chainguard.dev
Citar este expediente
La versión maliciosa de LiteLLM 1.107.0 en PyPI y Docker roba secretos de navegadores, de la nube y de IA. AI Threat Watch, expediente litellm-1-107-0-trojanized-release, 21 oct 2026. https://aithreat.io/es/cases/litellm-1-107-0-trojanized-release/
Enlace permanente: https://aithreat.io/es/cases/litellm-1-107-0-trojanized-release/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.