Microsoft investiga el compromiso de LiteLLM: riesgo de robo de credenciales Azure y de agentes de IA
· LiteLLM / Python
Qué cambió
Microsoft analizó LiteLLM 1.107.0 comprometido, distribuido mediante PyPI y contenedores. Sus archivos podían ejecutar robo de credenciales al iniciar Python, sin importar el paquete.
Por qué importa
Un entorno de desarrollo comprometido puede exponer identidades cloud y secretos de automatización.
Impacto práctico para empresas de tecnología
Eliminar una dependencia no basta para recuperar un entorno ni revocar credenciales expuestas.
Qué conviene evaluar
Investigar inventarios desde un entorno confiable, aislar los sistemas afectados y seguir la guía oficial de recuperación. No iniciar Python ni pip dentro del entorno sospechoso para comprobar la instalación.