JFrog 曝 LiteLLM 1.107.0 遭供应链投毒，PyPI 版本带恶意代码
terryyuezhuo · x · 2026-10-22
JFrog Security Research 发现 LiteLLM 1.107.0 的 PyPI 发布版本被植入恶意代码，属于一起供应链攻击，官方提醒用户避开该版本，并排查曾安装或执行过它的环境，详细报告即将发布。
xeophon 借此吐槽开源依赖安全的两难：不频繁更新依赖会中招，频繁更新同样可能中招——最新版本本身就可以是毒源。
所属事件:LiteLLM 1.107.0 遭供应链投毒，dspy 等八个库被动中招(16 条相关)→
「编程与Agent」频道最新
- 实测：一句话指令让 Agent 20 次中 18 次用对 MCP 工具 — colinmcnamara · 2026-10-23
- 实测:MCP 工具描述一行顶十行,任务采用率 18/20 vs 3/10 — colinmcnamara · 2026-10-23
- 开源 DynaLM：不依赖 GPU 的 CPU 优先 LLM 推理引擎 — Unlikely_Safety_7456 · 2026-10-23
- Warp 把软件工厂配置化：agent、路由、基准全用 Markdown/YAML 管理 — vikvang1 · 2026-10-23
- 开发者用 Codex 远程 root 三星电视，移除争议 eMudhra 根证书 — charliermarsh · 2026-10-23
- Raindrop 推出 Change Reports:PR 合并后自动追踪 Agent 生产表现 — HamelHusain · 2026-10-23