Alerta: descubren paquete malicioso en LiteLLM con robo de credenciales
Si trabajás con inteligencia artificial y usás librerías de Python, prestá atención: acaban de descubrir una campaña sofisticada de ataque que comprometió LiteLLM, una herramienta popular entre desarrolladores de IA en toda la región. Los atacantes lograron infiltrar un paquete malicioso que roba credenciales y abre puertas traseras en los sistemas de quienes lo descarguen.
¿Qué pasó?
El pasado 21 de octubre de 2026, alrededor de las 4 de la mañana, los atacantes lograron comprometer la pipeline de distribución de LiteLLM y publicaron la versión 1.107.0 contaminada en dos repositorios críticos: Docker Hub y PyPI (Python Package Index). Lo más preocupante es que no fue un ataque simple: los amenazas lograron vulnerar "múltiples controles de seguridad independientes" para lograrlo.
Según la investigación de LiteLLM, el incidente apunta a una fuga de tokens de GitHub en los logs del gateway de IA. Esto significa que las credenciales de acceso quedaron expuestas en registros que los atacantes pudieron consultar, permitiéndoles obtener permisos suficientes para modificar los paquetes antes de su distribución.
El paquete malicioso incluye tanto un ladrón de credenciales como un backdoor, lo que le da a los atacantes control casi total sobre los sistemas afectados. Cualquier desarrollador que haya descargado esa versión específica está potencialmente en riesgo de exposición de datos sensibles y acceso no autorizado.
¿Por qué importa en Argentina y América Latina?
En la región, la adopción de herramientas de IA y Python está en auge. Startups de IA, equipos de datos en empresas tecnológicas y desarrolladores independientes confían en repositorios como PyPI para actualizar sus dependencias automáticamente. Un ataque como este puede propagarse rápidamente en toda la cadena de suministro de software latinoamericana.
Además, muchas empresas medianas y pequeñas en Argentina, Brasil, Colombia y otros países de la región no siempre cuentan con equipos de seguridad dedicados para auditar cada actualización de paquetes. Esto los deja especialmente vulnerables a compromisos en la cadena de suministro como este.
¿Qué se recomienda?
Si usás LiteLLM urgentemente: verificá qué versión tenés instalada. Si es la 1.107.0, actualizá inmediatamente a una versión posterior que haya sido parcheada. Revisá los logs de acceso a tus servidores y credenciales para detectar actividad sospechosa.
Medidas generales de seguridad: este incidente es un recordatorio de la importancia de auditar regularmente las dependencias que usás en tus proyectos. Considerá usar herramientas como Dependabot o Snyk que alertan sobre versiones comprometidas. También es crítico mantener un inventario de qué paquetes de terceros usan tus aplicaciones en producción.
Para administradores de sistemas: revisá vuestros repositorios internos y sistemas para detectar la presencia de esta versión maliciosa. Si la encontrás, aislá los sistemas afectados y ejecutá auditorías de seguridad completas, especialmente en acceso a credenciales y tokens.
En América Latina, donde los recursos de ciberseguridad muchas veces son limitados, la mejor defensa es la vigilancia constante y la actualización rápida cuando se descubren vulnerabilidades como esta.
Fuente: The Hacker News
