Разработчик выпустил сканер для проверки заражения LiteLLM 1.107.0

После компрометации релиза LiteLLM 1.107.0 в PyPI, Docker Hub и GHCR разработчик опубликовал утилиту litellm-check: она проверяет файлы и метаданные без запуска Python, чтобы не активировать имплант. Инструмент с 13 правилами из официального отчёта также ищет следы DeepSeek в коде по директиве DHS.

• LiteLLM 1.107.0 был скомпрометирован 21 октября 2026 года до 13:23 UTC на PyPI
• Сканер не запускает Python и pip в проверяемом окружении, только читает файлы
• 13 правил LL-001–LL-013 основаны на официальном отчёте об инциденте
• Демо-проект даёт 16 находок: 10 критических, 4 высоких и 2 информационных