Досье litellm-1-107-0-trojanized-releaseЦепочка поставок ИИ21 окт. 2026Весь мир

Вредоносная версия LiteLLM 1.107.0 в PyPI и Docker похищает секреты браузеров, облачных и ИИ-сервисов

Wiz сообщает о вредоносной версии LiteLLM 1.107.0, загруженной в PyPI и Docker 21 октября: она содержит стилер, похищающий секреты браузеров, облачных и ИИ-сервисов, а также неактивный C2.

ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 21 окт. 2026
Локация: Весь мир
Цель: Пользователи LiteLLM из PyPI и Docker
Критичность: Высокая
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Неизвестен
Тип субъекта: Неизвестно
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Учётные данные для браузеров, облачных и ИИ-сервисов оказываются доступны злоумышленникам у всех, кто установил эту версию; число жертв неизвестно.

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: Об инциденте сообщила команда Wiz Research; в сводке не назван ни один злоумышленник, а инцидент не связывается с более ранней компрометацией LiteLLM.

Мотив: Судя по стилеру, кража учётных данных; прямо не указан.

Как это произошло

Вектор атаки: Троянизированная версия пакета, опубликованная в PyPI и Docker и содержащая стилер учётных данных и неактивный механизм C2.

Первопричина: Неизвестна; в сводке не сказано, как была опубликована вредоносная версия.

Хронология

21 окт. 2026Сообщение Wiz Research

Реагирование

Wiz Research опубликовала бюллетень; сведений о мерах по устранению последствий в сводке нет.

Текущий статус: Локализован

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями · International AI Safety Report
Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

Wiz Research wiz.io
LiteLLM (BerriAI) security incident post docs.litellm.ai
Chainguard chainguard.dev

Цитировать это досье

Вредоносная версия LiteLLM 1.107.0 в PyPI и Docker похищает секреты браузеров, облачных и ИИ-сервисов. AI Threat Watch, досье litellm-1-107-0-trojanized-release, 21 окт. 2026. https://aithreat.io/ru/cases/litellm-1-107-0-trojanized-release/

Постоянная ссылка: https://aithreat.io/ru/cases/litellm-1-107-0-trojanized-release/