21 октября 2026 года на PyPI вышел litellm==1.107.0 со стилером учётных данных, а образы Docker с тем же тегом оказались заражены. LiteLLM — один из самых популярных open-source LLM-шлюзов: он хранит ключи ко всем вендорам моделей, которыми пользуется команда. Для LiteLLM это второй такой случай за…
Разбор инцидента LiteLLM 1.107.0: как увели релизный конвейер и почему подпись не помогла
Это краткое изложение. Полный текст материала доступен на сайте источника.