LiteLLM hit by second supply chain attack this year, users urged to rotate credentials

La popular librería de código abierto LiteLLM, utilizada para conectar aplicaciones con modelos de lenguaje (IA), sufrió un segundo ataque a su cadena de suministro este año. El incidente afectó específicamente a la versión 1.107.0, la cual fue distribuida a través de los registros PyPI y Docker el pasado 21 de octubre.

El código de ataque incluido en esta versión está diseñado para ejecutarse automáticamente cada vez que se inicia Python en el sistema afectado, incluso si la aplicación no llega a cargar la librería LiteLLM. El malware busca recolectar información sensible como credenciales de la nube (AWS, Azure, Google Cloud), claves de API para servicios de IA (Claude, Gemini, Codex), tokens de GitHub, llaves SSH y hasta cookies de navegadores.

Según los investigadores, los atacantes lograron comprometer el proceso de publicación tras obtener tokens de acceso de ingenieros de la empresa a través de un despliegue interno que estaba expuesto accidentalmente a internet. Aunque las versiones afectadas ya fueron retiradas de los registros, los expertos advierten que el daño puede persistir si no se toman medidas correctivas.

Se ha detectado que los atacantes comenzaron a validar credenciales de AWS robadas apenas unas horas después del ataque. Además, el malware incluye un componente de ejecución remota de código (RCE), que permite a los delincuentes enviar comandos a los sistemas infectados de forma continua.

Qué significa para una pyme colombiana y cucuteña: Si su empresa utiliza herramientas de desarrollo en Python o servicios de Inteligencia Artificial que dependan de LiteLLM, debe actuar de inmediato. No basta con actualizar la versión; si instaló la versión 1.107.0, sus claves de acceso (nube, correos, bases de datos) deben considerarse robadas. La acción obligatoria es cambiar todas las contraseñas y claves de API (tokens) que estuvieran presentes en los equipos o servidores afectados.