LiteLLM 被入侵，用于窃取云与 AI 凭证
LiteLLM 1.107.0 版本植入了恶意 Python 启动文件，会收集云凭证、私钥、浏览器数据以及 AI 工具（Codex、Claude、Gemini、Cursor）的认证文件；恶意代码在 Python 正常启动时就会激活，无需导入 LiteLLM。Socket 报告称发布工作流被指向山寨仓库（Berri-AI/litellm），PyPI 包与 Docker 镜像均受影响——LiteLLM 周下载量约 2300 万次。装过 1.107.0 的环境应隔离并轮换所有可能被接触到的密钥。之所以重要，是因为这是针对最常用的 LLM 网关之一的供应链攻击：连用 Python 检查安装包都可能再次触发窃密程序。
报道来源
- Hacker News (AI)2026-10-21 15:24