LiteLLM auf PyPI: Nicht widerrufener Key schleust Malware ein

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 29, 2026 · 7m

Das manipulierte LiteLLM-Paket war rund zwei Stunden auf PyPI verfügbar und wurde laut Wiz etwa 49.000-mal heruntergeladen. Spätestens rund viereinhalb Stunden nach dem Upload testete der Angreifer gestohlene AWS-Zugangsdaten, als das Paket schon entfernt war: Das Entfernen stoppt die Verbreitung, doch gestohlene Keys bleiben gültig, bis ihre Inhaber sie rotieren. Laut LiteLLM liegt die Ursache im Master Key eines Tools für KI-Agenten, der im Mai offengelegt und nie widerrufen wurde.