月下载 9200 万的 LiteLLM 遭投毒，1.107.0 版本内置窃密恶意软件

samuelcolvin · x · 2026-10-22

安全公司 Socket 报告，Python 包 LiteLLM（用于连接各家 AI 模型提供商，月下载量超 9200 万）已被入侵：1.107.0 版本通过 PyPI wheel 和 Docker 镜像分发窃取凭证的恶意软件，目标是云凭证、开发者密钥和 AI 工具。转发者借此调侃自己用 Pydantic AI Gateway 规避此类供应链风险，并顺带介绍了 Pydantic AI Gateway：一个企业级 AI 模型路由网关，一个 API key 接入多家模型（Anthropic、OpenAI、Bedrock、Vertex、Groq、Azure 等），支持 BYOK、原生格式透传、实时监控与预算控制。