Pe 21 octombrie 2026, versiunea 1.107.0 a pachetului Python LiteLLM a fost compromisă, iar versiunea malițioasă a fost distribuită prin PyPI și Docker. Încărcătura conținea un program de furt al acreditărilor și o componentă de tip backdoor, descrisă și ca troian de acces la distanță. Potrivit relatărilor, malware-ul a fost inclus în toate cele șapte fișiere wheel distribuite, iar imaginile Docker malițioase puteau expune sistemele dezvoltatorilor, mediile de build și serviciile AI. Payload-ul era capabil să fure acreditări, secrete și variabile de mediu. LiteLLM a declarat că atacatorii au compromis mai multe controale independente de securitate pentru a publica versiunea malițioasă. Compania suspectează că o scurgere a unui token GitHub, asociată jurnalelor AI Gateway, ar putea fi legată de incident. O relatare precizează că tokenuri OAuth GitHub CLI compromise au fost folosite pentru a încărca și aproba pachete malițioase pe PyPI și Docker.