Apa yang terjadi
Pada 23 Okt, Microsoft menerbitkan analisis rilis LiteLLM 1.107.0 yang dikompromikan (PyPI + image kontainer resmi) yang menerapkan file startup Python berbahaya (cook.pth/cook.py, sitecustomize.py) untuk mencuri kredensial dan memuat kode jarak jauh; payload dieksekusi pada setiap startup Python di lingkungan yang terpengaruh, bukan hanya pengguna gateway aktif.
Mengapa penting
LiteLLM adalah gateway LLM yang banyak digunakan yang menyimpan kunci API model, kredensial DB, dan konfigurasi penyewa; paparan mencapai workstation developer, agen CI/CD, dan kontainer, dan panduan pemulihan (rotasi kredensial, jangan mulai Python untuk menguji) mudah salah diterapkan.
Cakupan penerapan
Tim yang menjalankan LiteLLM — atau lingkungan Python mana pun tempat paket tersebut diinstal — harus memperlakukan lingkungan sebagai terkompromi, merotasi/ memvalidasi kredensial yang terpapar, dan mengikuti deteksi Defender, kueri perburuan, dan panduan pemulihan dari Microsoft.