24 марта 2026 года хакерская группировка TeamPCP загрузила на PyPI две заражённые версии популярнейшего AI-пакета LiteLLM — 1.82.7 и 1.82.8. Всё, что нужно было для заражения, — простая команда pip install litellm или даже просто pip install dspy. За 46 минут, пока пакеты висели в репозитории, их успели скачать 47 тысяч раз. Установка превращала компьютер разработчика в протекающий решето: злоумышленники получили бы доступ к SSH-ключам, облачным токенам (AWS, GCP, Azure), переменным окружения с паролями, криптокошелькам и даже к кластеру Kubernetes, если бы он был рядом.

Но самое смешное (и страшное) — атаку обнаружили не спецслужбы, а хакерский баг. Один из разработчиков заметил проблему только потому, что майнеры крипты положили его машину: вредоносный код создал бесконечный цикл дочерних процессов, устроив fork bomb. Как сказал Andrej Karpathy (экс-директор по AI в Tesla): «Это программный хоррор. Я всё чаще хочу меньше зависимостей и больше кода, написанного с нуля с помощью LLM». TeamPCP уже объединилась с группировкой Vect — те намекнули, что скоро перейдут от кражи данных к полноценному шифровальщику и вымогательству.