수요일에 PyPI 및 Docker 레지스트리에 배포된 악성 LiteLLM은 설치하는 모든 사람으로부터 클라우드 로그인 정보, 개발자 비밀 정보 및 AI 서비스 API 키를 수집하도록 제작된 멀웨어를 포함하고 있었습니다. 보안 연구원 Kevin Beaumont는 Mastodon에 "LiteLLM이 또다시 침해당했습니다"라고 썼습니다. 8월에 Hudson Rock은 3월에 발생했던 이전 LiteLLM 공급망 공격 중에 도난당한 153GB 용량의 아카이브를 분석했으며, 이 아카이브를 AWS, 삼성, 시스코, 세일즈포스 등 2,488개의 기업 도메인과 연결했습니다.