PyPI, LiteLLM 악성코드 발견 후 개발자들에게 클라우드 및 CI/CD 자격 증명 탈취 경고
LiteLLM 악성코드가 클라우드와 CI/CD 자격 증명을 훔치는 사실이 밝혀졌어요. 이 악성코드는 환경에 숨어서 API 키, SSH 키, 클라우드 정보 등 다양한 민감 정보를 노립니다. LiteLLM이 36%의 클라우드 환경에 퍼져 있어 큰 파장이 예상돼요!