LiteLLM은 10월 21일 PyPI의 1.107.0 휠 7개와 일부 Docker Hub 및 GHCR 이미지가 변조됐다고 밝혔다. 악성 코드는 패키지를 직접 import하지 않아도 Python 시작 시 실행돼 자격증명을 훔치고 원격 코드 실행을 유지할 수 있었다. 유지보수자는 영향 환경의 격리와 재구축, 비밀키 교체 및 안전한 버전 고정을 권고했다. JFrog도 공개 소스가 아니라 배포 산출물이 바뀐 점을 확인해 소스 저장소 검토만으로는 안심할 수 없다고 설명한다. 공식 공지는 개발자 토큰 악용을 설명했지만 최초 내부 침입 경로는 아직 조사 중이다.