Segurança · 25 de outubro de 2026
Programa malicioso encontrado no pacote do LiteLLM
Foi descoberto que o pacote de distribuição oficial do software de código aberto LiteLLM, voltado para inteligência artificial generativa, estava comprometido com um programa malicioso. A instalação desse pacote não autorizado pode levar a sérios problemas, como o roubo de credenciais e a execução de código não autorizado.
No dia 21 de outubro de 2026, no horário local, o desenvolvedor revelou que o LiteLLM na versão 1.107.0 continha o programa malicioso. Este ataque ocorreu durante o processo de lançamento do software, caracterizando um ataque à cadeia de suprimentos de software, onde software malicioso é disseminado através de canais de distribuição legítimos. Um ataque similar já havia sido registrado em março, mas este é considerado um problema distinto.
Além de sete tipos de arquivos wheel distribuídos no serviço de repositório de pacotes Python, PyPI, imagens de contêiner oficiais disponíveis no Docker Hub e no GitHub Container Registry também foram afetadas.
De acordo com a JFrog, que descobriu e relatou o problema, o pacote comprometido contém código que rouba credenciais e executa código obtido externamente. O programa malicioso era acionado automaticamente durante a inicialização do Python, mesmo que o aplicativo não carregasse o LiteLLM.
O programa malicioso é capaz de roubar uma ampla gama de informações secretas, incluindo credenciais de serviços em nuvem, chaves SSH, dados armazenados em navegadores e tokens de ambientes de desenvolvimento. Foi confirmada a funcionalidade de obter chaves de API de serviços de inteligência artificial a partir do banco de dados utilizado pelo LiteLLM.
Além disso, outros problemas de segurança foram mencionados, como a inserção de código malicioso em scanners de segurança e vulnerabilidades em ferramentas de geração de clientes API. A situação destaca a necessidade de vigilância contínua em relação à segurança de software amplamente utilizado.