Атака на PyPI: злоумышленники внедрили бэкдор в популярную библиотеку LiteLLM

25.03.2026

Исследователи сообщили о компрометации Python-библиотеки LiteLLM, распространяемой через PyPI. В результате атаки в один из релизов был внедрен вредоносный код, открывающий возможность удаленного выполнения команд на машинах разработчиков.

По данным анализа, вредонос был встроен непосредственно в пакет и активировался после установки. Он устанавливал соединение с внешним сервером и мог передавать чувствительные данные, включая переменные окружения, API-ключи и конфигурации, используемые в проектах.

Особую опасность инцидент представляет из-за характера распространения. LiteLLM используется в проектах, связанных с интеграцией AI-моделей, а значит может иметь доступ к ключам и инфраструктуре, работающей с внешними сервисами. Это делает утечку данных особенно критичной.

Атака относится к классу supply chain - злоумышленники компрометируют доверенный компонент, который затем автоматически попадает в проекты через менеджеры зависимостей. В таких сценариях вредоносный код может распространяться быстро и незаметно.

Эксперты рекомендуют срочно проверить используемые версии пакета, обновиться до безопасных релизов и провести аудит утечек ключей и токенов. Инцидент вновь подчеркивает риски использования сторонних зависимостей без строгого контроля.