Dossier litellm-1-107-0-trojanized-releaseChaîne d’approvisionnement IAMondial
LiteLLM 1.107.0 malveillant sur PyPI et Docker : vol de secrets de navigateurs, du cloud et d’IA
Wiz signale qu’une version malveillante de LiteLLM 1.107.0 a été mise en ligne sur PyPI et Docker le 21 octobre, avec un voleur d’informations (stealer) ciblant les secrets des navigateurs, du cloud et de l’IA, ainsi qu’un C2 dormant.
ÉlevéeAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 21 oct. 2026
- Lieu
- Mondial
- Cible
- Utilisateurs de LiteLLM sur PyPI et Docker
- Gravité
- Élevée
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Secteur
- Technologie et éditeurs d’IA
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Wiz signale qu’une version malveillante de LiteLLM 1.107.0 a été mise en ligne sur PyPI et Docker le 21 octobre, avec un voleur d’informations (stealer) ciblant les secrets des navigateurs, du cloud et de l’IA, ainsi qu’un C2 dormant.
Impact: Les identifiants des navigateurs, du cloud et des services d’IA sont exposés pour toute personne ayant installé cette version ; le nombre de victimes est inconnu.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Wiz Research a signalé l’incident ; le résumé ne nomme aucun acteur et ne le relie pas à la précédente compromission de LiteLLM.
Mobile: Vol d’identifiants, à en juger par le stealer ; non précisé.
Comment c’est arrivé
Vecteur d’attaque: Version piégée du paquet publiée sur PyPI et Docker, contenant un voleur d’identifiants et une capacité de C2 dormante.
Cause racine: Inconnue ; le résumé n’indique pas comment la version malveillante a été publiée.
Chronologie
- Signalé par Wiz Research
Réponse
Wiz Research a publié un avis ; le résumé ne donne aucun détail sur les mesures de remédiation.
Statut actuel: Contenu
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels Les systèmes d’IA deviennent eux-mêmes des cibles · International AI Safety Report
- Observée dans des incidents réels Vie privée et sécurité · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- Wiz Research wiz.io
- LiteLLM (BerriAI) security incident post docs.litellm.ai
- Chainguard chainguard.dev
Citer ce dossier
LiteLLM 1.107.0 malveillant sur PyPI et Docker : vol de secrets de navigateurs, du cloud et d’IA. AI Threat Watch, dossier litellm-1-107-0-trojanized-release, 21 oct. 2026. https://aithreat.io/fr/cases/litellm-1-107-0-trojanized-release/
Lien permanent: https://aithreat.io/fr/cases/litellm-1-107-0-trojanized-release/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.