Tu codes avec l’IA ?
Outils, agents et nouveautés dev IA décryptés, chaque soir en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
La bibliothèque open-source LiteLLM, largement utilisée comme proxy pour les API de modèles de langage AI, a récemment été la cible d'une attaque par malware. Cette compromission a été identifiée par Callum McMahon, un chercheur en sécurité de Futuresearch, qui a découvert que les versions 1.82.7 et 1.82.8 de LiteLLM avaient été altérées le 24 mars 2026. Ces versions modifiées ont été distribuées via PyPI, mais ne figuraient pas dans le dépôt officiel de GitHub.
Le malware en question est particulièrement pernicieux. Il est conçu pour voler des informations sensibles telles que les clés SSH, les identifiants cloud, les mots de passe de base de données et les configurations Kubernetes. Ces données sont ensuite chiffrées et exfiltrées vers un serveur tiers. De plus, le malware se propage à travers les clusters Kubernetes et installe des portes dérobées permanentes, compromettant ainsi la sécurité des systèmes affectés.
L'attaque a été mise en lumière lorsque le package a causé un plantage dans l'éditeur de code Cursor. Selon McMahon, l'auteur de LiteLLM pourrait être complètement compromis, et il recommande vivement à toutes les personnes concernées de renouveler immédiatement tous leurs identifiants. Des informations supplémentaires sur cet incident sont disponibles sur GitHub.
Jim Fan, directeur AI chez Nvidia, a qualifié cet incident de "vraie source de cauchemars". Il a souligné que les agents AI pourraient être manipulés par des fichiers infectés, chaque fichier texte dans le contexte devenant un vecteur potentiel d'attaque. Un agent compromis pourrait ainsi usurper l'identité de l'utilisateur sur l'ensemble de ses comptes. Fan préconise de ne pas s'appuyer sur des chaînes de dépendances étendues et recommande plutôt de développer des solutions personnalisées et légères.
Fan anticipe également l'émergence d'une nouvelle industrie dédiée au "dé-vibing", qu'il décrit comme l'utilisation de logiciels anciens, ennuyeux mais audités, pour surveiller les nouvelles générations de logiciels plus complexes.
