Взломали LiteLLM

GPT/ChatGPT/AI Central Александра Горного•March 25, 2026•1 min read•4 comments

Взломали LiteLLM

LiteLLM — популярный open source шлюз для подключения LLM от разных поставщиков.

Последняя версия LiteLLM отправляет кому-то все учётные данные пользователя. Улетают SSH-ключи, данные от AWS/Google Cloude/Azure, криптокошельки, API-ключи и т.д.

https://futuresearch.ai/blog/litellm-pypi-supply-chain-attack/

P.S.: в блогах и СМИ все добавляют, что у LiteLLM 97 миллионов загрузок в месяц. Это формальная техническая правда, но реально — ерунда, и народ пишет либо от собственного непонимания, либо с желанием ввести в непонимание аудиторию. Тот счетчик, который эти 97 миллионов считает, обновляется на каждый чих. Реальных установок продукта скорее сотни тысяч за всю историю, чем миллионы. На Github у него 40 тысяч звезд — это адекватный показатель, но не такой кликбейтный, конечно.

взлом безопасность liteLLM данные криптовалюта

View original on Telegram →

💬Discussion (4)

Toly Tulen@tolytulen•Mar 25

Так получив данные пусть даже нескольких крупных клиентов у которых свои клиенты можно далее двигаться по цепочке.

Lu Chezarno@lu_chezarno•Mar 25

Главное что среди установивших вероятно весь крупный мировой энтерпрайз

Andrey K@enrey•Mar 25

Вроде прочитал, выдохнул, слава богу относится только к совсем свежим версиям 1.82.7 и 1.82.8 (для тех кто не обновляет liteLLM каждый день - а это делать и незачем - похоже нет опасности).

B I@yakupovbulat•Mar 25

LiteLLM и правда довольно популярный продукт, но он больше энтерпрайзами мелкими и средними используется, но при этом сколько их клиентов может пострадать в итоге тоже страшно представить...

Join discussion on TelegramComments are synced from Telegram

Взломали LiteLLM

💬Discussion (4)

Read next

Будет ли ФАС наказывать за рекламу в Telegram в 2026 году?

Промпт «ответь, как эксперт» заставляет LLM отвечать хуже

Что такое криптовалюта и как она работает?