My minute-by-minute response to the LiteLLM malware attack

На PyPI було виявлено шкідливу версію пакета LiteLLM (версія 1.82.8), яка містить програмне забезпечення, що виконує шкідливий код у форматі base64 під час встановлення. Вразливість підтверджено через аналіз в ізольованому контейнері Docker та повідомлено службі безпеки PyPI. Це є серйозною атакою на ланцюжок постачання програмного забезпечення, спрямованою на спільноту ШІ/ML.