LiteLLM pone en cuarentena su paquete de PyPI tras un ataque de cadena de suministro

Resumen de Situación

LiteLLM informó de que su canal de publicación fue comprometido el 21 de octubre de 2026, lo que permitió que una actualización maliciosa de LiteLLM 1.107.0 se enviara a Docker Hub y al Python Package Index (PyPI) sobre las 04:00. El paquete comprometido incluía un robador de credenciales y una puerta trasera, y LiteLLM después puso en cuarentena el paquete afectado en PyPI. Investigadores de seguridad, entre ellos Upwind, SafeDep, Socket y StepSecurity, señalaron que los atacantes comprometieron varios controles de seguridad independientes para distribuir la versión maliciosa mediante ruedas de PyPI e imágenes de Docker. El incidente es relevante para las cadenas de suministro de software de IA porque LiteLLM se usa como componente de pasarela de IA y la intrusión se centró en la autenticación y el acceso. El 23 de octubre de 2026, la información publicada indicó que el incidente de LiteLLM incluyó contraseñas filtradas, tras la identificación previa del código malicioso en el ataque de cadena de suministro contra la versión 1.107.0.

Implicaciones Geopolíticas

1. 01

   El incidente pone de relieve el ataque persistente a las cadenas de suministro de software de IA y el riesgo de robo de credenciales que puede ampliar el acceso a infraestructuras de IA.

2. 02

   La distribución a través de PyPI y Docker Hub evidencia una exposición sistémica en los ecosistemas de desarrollo y despliegue, aumentando la probabilidad de compromisos rápidos en cascada.

Señales Clave

• —

  Nuevos avisos de LiteLLM sobre indicadores de compromiso y medidas de remediación para usuarios de LiteLLM 1.107.0

• —

  Análisis adicionales públicos de Upwind, SafeDep, Socket y StepSecurity sobre el alcance de la exposición de credenciales

Temas y Palabras Clave

Análisis de Impacto en Mercados

Evaluación de Amenazas con IA

Línea Temporal del Evento