LiteLLM 1.107.0 악성코드 정리|설치 시간대 확인, 클로드 코드 토큰 노출 의혹과 대응 5단계
AI 게이트웨이 LiteLLM 1.107.0이 PyPI·도커 허브에서 악성코드를 담아 배포됐습니다. 10월 21일(UTC) 특정 시간대 설치자가 영향권이고, 클로드 코드 응답에 깃허브 토큰이 섞여 로그에 남았을 가능성을 조사 중입니다. 확인법과 대응 5단계를 정리했습니다.
AI 게이트웨이 LiteLLM 1.107.0이 PyPI·도커 허브에서 악성코드를 담아 배포됐습니다. 10월 21일(UTC) 특정 시간대 설치자가 영향권이고, 클로드 코드 응답에 깃허브 토큰이 섞여 로그에 남았을 가능성을 조사 중입니다. 확인법과 대응 5단계를 정리했습니다.