LiteLLM 1.107.0 被植入凭据窃取器与后门，官方建议固定 1.106.2
cedric_chee · x · 2026-10-22
LiteLLM 再次遭遇供应链攻击：PyPI 上的 litellm==1.107.0 被植入凭据窃取器和后门，二者在主机上每次 Python 启动时都会运行，即使进程从未 import litellm。
- 窃取器目标：SSH 密钥、AWS 凭据、浏览器保存的密码，以及 Claude Code、Cursor、Copilot 的配置文件和 LiteLLM proxy 数据库中存储的 LLM 提供商密钥。
- 后门：fork 一个守护进程，每小时回连攻击者服务器并执行返回的任意代码。
- 处置建议：立即固定到 1.106.2 版本；完整 IOC 见 safedep 发布的链接。
- 发帖人感叹 AI 供应链攻击正在加速网络攻击。
所属事件:LiteLLM 1.107.0 遭供应链投毒，dspy 等八个库被动中招(16 条相关)→
「编程与Agent」频道最新
- 实测:MCP 工具描述一行顶十行,任务采用率 18/20 vs 3/10 — colinmcnamara · 2026-10-23
- 开源 DynaLM：不依赖 GPU 的 CPU 优先 LLM 推理引擎 — Unlikely_Safety_7456 · 2026-10-23
- Warp 把软件工厂配置化：agent、路由、基准全用 Markdown/YAML 管理 — vikvang1 · 2026-10-23
- 开发者用 Codex 远程 root 三星电视，移除争议 eMudhra 根证书 — charliermarsh · 2026-10-23
- Raindrop 推出 Change Reports:PR 合并后自动追踪 Agent 生产表现 — HamelHusain · 2026-10-23
- 开发者呼吁：Agent 会话别再只存本地，集中存储才能自我改进 — vikvang1 · 2026-10-23