litellm 1.107.0 被植入窃密后门，代理内所有厂商 API key 曝光
smakosh · reddit · 2026-10-22
Aikido 披露 litellm==1.107.0 的 PyPI wheel 与 Docker 镜像（含 latest/main-latest/main-stable）被植入 infostealer 与后门，1.106.2 为干净版本。要点：
- 恶意代码通过 cook.pth / sitecustomize.py 在任意 Python 启动时运行，pip show 查不出来；可用 /tmp/.pconce72129118c59f5636c0bb（stealer 已运行）和 /tmp/remotecodeloader.lock（后门已运行）两个标记文件排查。
- 恶意代码会读取 LiteLLMCredentialsTable，即 LiteLLM proxy 中配置的所有 provider key 全部暴露，需先在干净机器上轮换全部密钥再重建环境。
- 缓解建议：用 pip install --require-hashes 按哈希锁定包、按 digest 锁定镜像。
- 发帖人自述供职于竞品 LLM Gateway，并附更详细的排查清单。
所属事件:LiteLLM 1.107.0 遭供应链投毒：窃密后门波及月下载 9200 万包(8 条相关)→
「编程与Agent」频道最新
- 「请救救我」标签页梗图套上编程 Agent：too many tabs open — mrdrozdov · 2026-10-22
- YC F26 项目 Latent 发布：读模型内部状态，提前拦截幻觉答案 — ycombinator · 2026-10-22
- 持续学习缺个 L0.5：agent 状态四层模型引出权重与上下文之间的空白 — willcb · 2026-10-22
- DuckDB + Hugging Face 阿姆斯特丹工作坊:210 万条评论搭建 AI 反馈管道 — lhoestq · 2026-10-22
- Veracode 报告:AI 已写约半数代码,但安全通过率仅 56% — WeldPond · 2026-10-22
- Will Brown：只有 harness 级持续学习等于有硬盘没内存 — willcb · 2026-10-22