PyPI 上的 LiteLLM 1.107.0 被投毒:装上即窃取凭证并植入后门
abhisek · hn · 2026-10-21
安全公司 SafeDep 披露,PyPI 上的 LiteLLM 1.107.0 版本遭供应链攻击:被篡改的包会在安装后窃取用户凭证并植入后门。LiteLLM 是广泛使用的 LLM API 网关库,使用该库的开发者需立即检查自己安装的版本,避免泄露 API key 等敏感凭证。这是针对 AI 开发供应链的又一起真实安全事件。
「编程与Agent」频道最新
- 一个研究员3.5个月、千万美元内从零预训练大模型,Agent写了99%代码 — RobertTLange · 2026-10-22
- 「超级智能的老板」晒聊天记录:Agent 自主修 CI 还向老板请示进展 — McDonaghMatthew · 2026-10-22
- Agent 拒绝「算过」:被批准的设计评审它自己重跑并列出四项问题 — umeshonai · 2026-10-22
- Claude Code 夜间烧 API 预算怎么办：网关限流方案拆解 — Lord_Alpha01 · 2026-10-22
- 四个 Gemini 智能体 27 小时通关《我的世界》恶龙，死亡 605 次才是重点 — krishnan · 2026-10-22
- 开发者观察：AI 释放深度思考时间，但多数人并不会深度思考 — KevinNaughtonJr · 2026-10-22