Filtración de clave maestra de LiteLLM: cómo un error comprometió miles de proyectos

Imaginate que dejás las llaves de tu casa en la puerta de calle, pero no te das cuenta hasta meses después. Así es lo que le pasó a LiteLLM, una de las herramientas más usadas en proyectos de inteligencia artificial. El problema: miles de desarrolladores en América Latina y el mundo descargaron código malicioso sin saberlo.

¿Qué pasó?

El 27 de mayo de 2026, un archivo de configuración se subió accidentalmente a un repositorio público de GitHub (LiteLLM-Labs/lite-harness) que contenía la clave maestra de un sistema de despliegue crítico. Durante meses, nadie lo notó. Recién en octubre, LiteLLM reveló que un atacante aprovechó ese acceso para hacer algo mucho peor: inyectar código malicioso directamente en versiones publicadas del paquete Python popular.

Con esa clave, los ciberdelincuentes lograron robar tokens de GitHub y acceder a la cadena de distribución del software. Eso significa que pudieron comprometer el flujo de actualización y empujar versiones contaminadas. Es como si alguien robara las contraseñas de la imprenta y pudiera alterar los periódicos antes de que lleguen a los quioscos.

LiteLLM es una librería ampliamente adoptada en la comunidad de desarrollo de IA porque simplifica la integración con múltiples modelos de lenguaje. Eso significa que el impacto potencial fue masivo.

¿Por qué importa en Argentina y América Latina?

En la región, el ecosistema de startups de IA crece a pasos agigantados. Empresas en Buenos Aires, México, Colombia y Chile usan LiteLLM para desarrollar aplicaciones de chatbots, asistentes virtuales y herramientas de análisis de datos. Si tu startup descargó una versión comprometida entre mayo y octubre, es probable que hayas ejecutado código malicioso en tus servidores sin enterarte.

El riesgo no es solo teórico: la cadena de suministro de software es uno de los vectores de ataque favoritos de los delincuentes porque un único compromiso puede afectar a miles de usuarios finales simultáneamente. Para pequeñas y medianas empresas latinoamericanas que no tienen equipos de seguridad dedicados, esto es especialmente peligroso.

¿Qué se recomienda?

• Auditá tus dependencias urgente: Si usás LiteLLM, revisá qué versión tenés instalada y cuándo fue descargada. Generá un reporte de todas tus dependencias de Python con pip freeze.
• Actualiza a versiones seguras: LiteLLM ya lanzó parches. Verificá en su repositorio oficial cuál es la versión recomendada y hacé un upgrade inmediato.
• Revisa tus logs: Buscá actividad sospechosa en tus servidores durante el período comprometido (mayo a octubre 2026). ¿Hay conexiones extrañas? ¿Cambios no autorizados en tus repositorios?
• Rota credenciales: Si LiteLLM accedía a tokens de GitHub, Slack, o APIs externas desde tus sistemas, considerá rotarlos como precaución.
• Implementá verificación de integridad: Usá herramientas como pip-audit o safety para escanear vulnerabilidades conocidas regularmente.
• Blindá tu repositorio: Asegurate de que nunca commitees archivos de configuración con credenciales. Usá .gitignore y herramientas como git-secrets para prevenir fugas.

Fuente: The Hacker News