AGI Hunt· arpit_bhayani·· 7 小时前精选AI 评分90
LiteLLM 1.107.0 遭供应链投毒，窃密后门波及 9200 万月下载
AI 导读
LiteLLM 1.107.0 被确认遭供应链投毒，PyPI wheel 与 Docker 镜像中植入凭证窃取器和 RCE 后门。该版本七个平台的 wheel 均包含 cook.pth，可在 Python 进程启动时自动执行；PyPI 已下架相关版本，官方建议将版本固定在 1.106.2 并全面排查环境。
推荐理由
文章梳理了恶意代码绕过源码植入、持久化执行及凭证窃取路径，可供开发者排查受污染环境和检查发布链路。
来源：AGI Hunt · agihunt.info