Жесть, популярная библиотека для вызова 100+ нейросетей крала ключи.

В PyPI провернули supply chain-атаку через библиотеку liteLLM. Достаточно было установить пакет — и вредонос начинал вытягивать всё подряд: SSH-ключи, API-ключи из env, git-доступы, криптокошельки.

Проблема в том, что заражались не только те, кто ставил liteLLM напрямую. Любой проект с зависимостью от неё (например, через другие библиотеки) тоже автоматически попадал под удар. Версия с вредоносом провисела меньше часа, но и этого хватило, так как у библиотеки десятки миллионов установок в месяц.

Андрей Карпаты назвал произошедшее «технологическим кошмаром» и предложил пересмотреть отношение компаний к зависимостям.

Ml-щики и вайбкодеры, будьте осторожны.