水曜日にPyPIおよびDockerレジストリに公開された悪意のあるLiteLLMのリリースには、クラウドログイン、開発者の秘密情報、AIサービス用のAPIキーを、それをインストールしたすべての人から収集するために構築されたマルウェアが含まれていました。「LiteLLMが再び侵害されました」とセキュリティ研究者のKevin Beaumont氏はMastodonに書いています。8月には、Hudson Rockは、3月に発生した以前のLiteLLMサプライチェーン攻撃中に盗まれた153GBのアーカイブを分析し、AWS、Samsung、Cisco、Salesforceを含む2,488の企業ドメインに関連付けました。