LiteLLM 再曝供应链投毒：装过 1.107.0 版本环境恐已失陷
banteg · x · 2026-10-21
开发者 S1r1u5 发帖警告：LiteLLM 再次被投毒（compromised），如果安装了 llitellm==1.107.0（注意是拼写错误的包名），环境很可能已被入侵。这是又一次针对流行 LLM 网关库的供应链攻击事件，使用者应立即检查自己的依赖与环境。
所属事件:LiteLLM 爆供应链投毒，1.107.0 版本环境恐已失陷(2 条相关)→
「编程与Agent」频道最新
- 语音电话 Agent 何时该挂断？静音阈值成最难边界案例 — Kindly-Duty272 · 2026-10-21
- AI 编程工具 OpenCode 遭供应链攻击，PHP 生态同日爆安全洞 — burny_tech · 2026-10-21
- PHP 爆两个 9.2 分 RCE 漏洞，多个版本需立即升级 — MickeySteamboat · 2026-10-21
- Anthropic 发布 Claude Sonnet 5.5：终端基准 10.3% 跳至 70.6%，单任务成本降 30% — Aiden_Tech_Ai · 2026-10-21
- 独立开发者用 Opus 一次上线邮件产品 8 项功能，附送达率实数据 — marclou · 2026-10-21
- 19个月跑出6000+集无人新闻视频，靠的是eval而非模型 — jwdNyc · 2026-10-21