LiteLLM раскрыла причину утечки: агенту выдали админский токен GitHub

LiteLLM опубликовала разбор инцидента 21 октября: платформе кодинг-агента выдали личный токен владельца организации GitHub для открытия PR. Через утёкший мастер-ключ, живший 136 дней, атакующий получил токен, за 44 минуты выкачал секреты репозитория и через 11 дней выпустил отравленное обновление в PyPI.

• Агенту выдали личный токен владельца организации вместо токена GitHub App с ограничением на репозиторий
• Мастер-ключ платформы оставался активным 136 дней после удаления файла из истории git
• Через 44 минуты после утечки атакующий выкачал секреты репозитория двумя временными ветками
• Через 11 дней украденные токены использовали для публикации вредоносного релиза LiteLLM в PyPI