Компрометация LiteLLM показала риск Python-пакетов, запускаемых без импорта.
В установочные пакеты LiteLLM попал код, использующий механизмы запуска Python до старта приложения. Инцидент показывает, что проверки исходного кода и импортов недостаточно: вредоносная логика может находиться в содержимом wheel-файла.