LiteLLM 遭 PyPI 供应链攻击：恶意 wheel 自带凭证窃取与 RCE 后门
petrusenko_max · x · 2026-10-22
LiteLLM 1.107.0 在 PyPI 上发布的全部七个 wheel 包被植入 cook.pth——任何 Python 进程启动时（即使没有 import litellm）都会自动执行，加载一个凭证窃取器和一个 RCE 后门。
PyPI 已将该版本下架；1.106.2、1.107.0rc1 与 rc2 经确认是干净的。已安装 1.107.0 的环境应立即检查并回退版本、轮换相关凭证。
所属事件:LiteLLM 1.107.0 遭供应链投毒：窃密后门波及月下载 9200 万包(8 条相关)→
「Infra」频道最新
- Eureka Machine 适配 Mac 推理,MacBook 满载几乎无风扇噪音 — cong_ml · 2026-10-22
- CI 公司 Blacksmith 获红杉领投 C 轮，估值达 10 亿美元 — glcst · 2026-10-22
- 算力需求过热变「逐月拍卖」，分析师称长期合约模式正在消亡 — BenBajarin · 2026-10-22
- SGLang 团队用 TPU + TorchTitan 跑早期 RL 训练，结果令人鼓舞 — ying11231 · 2026-10-22
- CXMT 上市即超亚洲中小晶圆厂市值总和，约达 SK 海力士一半 — pstAsiatech · 2026-10-22
- DeepSeek 开源 DeepInfer 缺关键组件，SemiAnalysis 拆解为何难直接上线 — cHHillee · 2026-10-22