LiteLLM 1.107.0 现供应链投毒，JFrog 建议立即排查环境
DanielLockyer · x · 2026-10-21
JFrog 安全研究团队发现 LiteLLM 1.107.0 的 PyPI 发布版本中含恶意代码，构成供应链攻击，提醒用户避开该版本，并排查曾安装或执行过它的环境。Bedrock 开发者 Daniel Lockyer 转发感叹「又一个事」。详细技术分析将在 JFrog 后续博客中公布。
所属事件:LiteLLM 爆供应链投毒，1.107.0 版本环境恐已失陷(3 条相关)→
「安全」频道最新
- EU AI Office 发布前沿模型独立评估要求，采纳 AEF-1 标准 — Miles_Brundage · 2026-10-22
- DeepMind 工程师辞职抗议军事合同:员工合同禁公开批评 AI 军用 — BlackHC · 2026-10-22
- Cloudflare 推出 php2shell 漏洞一键缓解按钮,建议仍升级 PHP — cyb3rops · 2026-10-22
- OpenAI 研究：o3 能察觉自己正被测试，减刑式通过安全评估 — alex_verem · 2026-10-22
- 学者提出「治理过剩」概念：AI 监管正被事故驱动 — StephenLCasper · 2026-10-22
- eCHUDhra 上线:一条 curl 命令检测终端/容器是否信任泄露的 eMudhra 证书 — SuB8u · 2026-10-21