#pypiセキュリティ のAIニュース

litellm 1.82.8における悪意あるlitellm_init.pth — 認証情報窃取ツール

LiteLLM v1.82.8パッケージがPyPIで公開された際、litellm_init.pthファイルにbase64で隠された認証情報窃取ツールが含まれており、パッケージをインストールするだけで発動する危険性があった。