21 октября 2026 года в PyPI выложили версию LiteLLM 1.107.0, и это тот случай, когда безопасность ИИ перестаёт быть абстракцией: уязвимость LiteLLM крадёт пароли и AI-ключи прямо с твоего компьютера. Вредоносный код вытаскивает пароли, сохранённые в браузере, и ключи доступа к AI-сервисам, а ещё умеет скачивать и запускать чужой код. Самое пакостное: сам LiteLLM при этом можно вообще не использовать — достаточно открыть любую Python-программу в заражённом окружении. Обновление уже откатили, но всем, кто успел обновиться, нужно менять пароли.
Что вообще случилось
LiteLLM — это Python-библиотека, через которую программы и боты общаются с разными AI-сервисами. Ставишь её, прописываешь ключи — и твой помощник умеет обращаться к моделям. Удобно — поэтому её и тащат в свои проекты.
21 октября 2026 года в PyPI (это такой публичный склад Python-пакетов, откуда всё ставится одной командой) появилась версия 1.107.0 — с сюрпризом внутри. По данным независимых исследователей, она отправляла злоумышленникам пароли из браузеров и ключи доступа к AI-сервисам, а также позволяла скачивать и запускать их код. Это не ошибка в коде, а намеренная закладка. Слово «опять» в заголовках не случайно: LiteLLM уже ловили на похожем.
Проверить всё можно по первоисточникам: разбор от Safedep, исследование JFrog, материал Cybersecurity News и технический разбор Flatt Security. Обновление в итоге откатили, но сам факт уже случился — и это главное.
Почему это касается даже не-программистов
Вот здесь начинается самое важное для обычного человека. Закладка срабатывает не тогда, когда ты «пользуешься LiteLLM», а когда в заражённом окружении запускается любая Python-программа. То есть библиотека лежит в фундаменте, а запускаешь ты что-то совсем другое — скрипт для нарезки видео, парсер объявлений, учебный проект, бота для кофейни.
Аналогия простая. Ты не покупал испорченный замок — ты просто вызвал сантехника, а он пришёл с ключами от всей квартиры. Ключи не твои, но открывают они твою дверь.
Поэтому ИИ и информационная безопасность теперь идут одной парой: чем больше AI-инструментов в твоей жизни, тем больше ключей и паролей лежит рядом с ними. И тем ценнее для злоумышленника один удачный заход.
Что это значит для тебя лично
Давай на людей, а не на термины.
• Владелец кофейни собрал себе бота-помощника, который отвечает на вопросы гостей и подсказывает остатки. Бот работает через AI-сервис, ключ лежит в проекте. Если такой ключ утечёт — кто-то будет тратить твои деньги на запросы, а ты заметишь это по счёту, а не по взлому.
• Фрилансер-дизайнер держит в браузере сохранённые пароли от почты, биржи, банка и облака с макетами. Утечка браузерных паролей — это не «одна ссылка», это сразу весь набор доступов к твоей работе и деньгам.
• Мама двоих детей помогает младшему с уроками через AI-помощника на домашнем ноутбуке. На этом же ноутбуке — личный кабинет банка и почта. Один запущенный скрипт из интернета, и под ударом всё сразу.
• Студент качает учебные Python-программы с GitHub, чтобы закрыть курсовую. Он вообще не слышал про LiteLLM — и именно поэтому узнает о проблеме последним.
• Предприниматель с AI-агентами держит несколько ботов, которые сами пишут письма, отвечают клиентам и ходят в базу. Здесь безопасность ИИ-агентов — не модное слово, а вопрос, утекут ли клиентские переписки вместе с ключами.
Общий вывод по всем пяти историям один: риск считается не по тому, «используешь ты LiteLLM или нет», а по тому, сколько доступов лежит в одном месте и насколько свежие у них пароли.
Как проверить себя прямо сейчас
Это бесплатно и займёт минут десять. Начни с шага 1 — даже если ничего не поймёшь в терминах, дойдёшь до конца.
1. Посмотри, что у тебя стоит. В терминале набери `pip show litellm` и посмотри строку с версией. Ещё вариант — открыть список пакетов в настройках твоего проекта или среды разработки.
2. Если видишь 1.107.0 — не запускай ничего лишнего. Откатись на предыдущую версию и только потом продолжай работу. Обновление до 1.107.0 уже откатили на стороне PyPI, но локально у тебя могло остаться именно оно.
3. Меняй пароли. Всем, кто успел обновиться, прямо рекомендуют сменить пароли. Начни с почты — она ключ ко всему остальному, потом банк, потом всё, что сохранено в браузере. Да, нудно. Да, обязательно.
4. Перевыпусти ключи AI-сервисов. Старые ключи доступа к AI-сервисам после такой истории просто удали и создай новые. Это как сменить замок, а не подпилить старый ключ.
5. Включи двухфакторную аутентификацию там, где она есть. Даже украденный пароль без кода из приложения часто бесполезен.
6. Запиши себе правило. Прежде чем ставить новую библиотеку или запускать чужой скрипт, проверь, откуда он и что в нём. Вот тебе и простые правила безопасной работы с ИИ — короткие и рабочие.
Шаг 2 и шаг 3 — самые важные. Всё остальное подождёт.
Плюсы, минусы и что будет дальше
Что хорошо: обновление откатили, а инцидент разобрали сразу несколько независимых команд — значит, ты можешь прочитать детали сам, а не верить слухам. Такие истории, к сожалению, лучший учитель: после них люди впервые за годы меняют пароли и включают двухфакторку. Через месяц-полгода, скорее всего, проверка «а что я вообще установил на свой ноутбук» станет таким же обычным делом, как мытьё рук. И ещё один плюс: безопасность при использовании ИИ перестаёт быть страшилкой для айтишников и становится бытовой привычкой.
Теперь честно про минусы. Откат обновления не отменяет того, что уже случилось: если код сработал, пароли утекли. Менять их долго и муторно, часть сервисов придётся восстанавливать вручную. И главное — новость написана для разработчиков. Так что если у тебя есть знакомый, который собирает ботов «на коленке», — перешли ему этот текст, это реальная помощь.
Сделай одно действие сегодня
Безопасная работа с ИИ сводится к скучной, но железной мысли: ключи и пароли — это деньги, и лежать они должны не в одном кармане. LiteLLM 1.107.0 — свежий пример, но далеко не последний.
Одно действие на сегодня: открой терминал (или настройки проекта) и проверь, какая версия LiteLLM у тебя стоит. Если её нет — просто поменяй пароль от почты и включи двухфакторку. Пять минут, которые однажды спасут тебе неделю.
А если хочешь разобраться глубже или наткнулся на что-то странное — не откладывай, разбирайся.
🎁 Бонус: промпт-аудитор твоих AI-доступов
Скопируй этот промпт в любой AI-чат и пройдись по своим инструментам. Он не чинит уязвимости, но заставляет навести порядок в доступах.
```text
Ты — спокойный консультант по безопасности для человека без технического бэкграунда.
Помоги мне провести ревизию моих AI-инструментов и доступов.
Контекст: недавно в версии LiteLLM 1.107.0 (опубликована в PyPI 21 октября 2026 года)
нашли вредоносный код, который крал пароли из браузеров и ключи доступа к AI-сервисам.
Обновление откатили, но тем, кто успел обновиться, рекомендуют менять пароли.
Задай мне вопросы по одному и собери ответы:
1. Какими AI-сервисами и ботами я пользуюсь и где хранятся их ключи?
2. Есть ли у меня проекты с Python-библиотеками, и кто их устанавливал?
3. Какие пароли сохранены в браузере и от каких сервисов?
4. Где у меня включена двухфакторная аутентификация, а где нет?
Когда ответы собраны — выдай:
• список из 5 приоритетных действий, начиная с самого срочного;
• что именно сменить: пароли, ключи, доступы;
• короткий чек-лист привычек на будущее, чтобы такое не повторялось.
Пиши простыми словами, без жаргона, обращайся на «ты».
```
И маленький чек-лист на память: пароли из браузера — меняем, ключи AI-сервисов — перевыпускаем, двухфакторку — включаем, чужие скрипты — проверяем, новости про утечки — читаем до конца.
Комментарии 0