LiteLLM 1.107.0 投毒详情:七个平台 wheel 全部带窃密后门
arpit_bhayani · x · 2026-10-22
对 LiteLLM 1.107.0 PyPI 投毒事件的补充细节（safedep.io 分析）：全部七个平台的 wheel（Linux/macOS/Windows）都会在 site-packages 安装凭证窃取器和 RCE 后门，任何 Python 进程启动即触发，无需导入 litellm；上游 GitHub 源码中不含这些文件。PyPI 已下架该版本。
受影响范围澄清：1.106.2、1.107.0rc1、1.107.0rc2 是干净的，被 1.107.0 依赖锁定的伴生包 litellm-proxy-extras==0.4.110 与 litellm-enterprise==0.1.78 也未被污染。
所属事件:LiteLLM 1.107.0 遭供应链投毒，dspy 等八个库被动中招(16 条相关)→
「安全」频道最新
- 漏洞检测方向新博士毕业,论文覆盖 ML 漏洞检测能力基准 — mboehme_ · 2026-10-23
- Miles Brundage 谈第三方模型评测:「叫花子没资格挑三拣四」仍是主旋律 — Miles_Brundage · 2026-10-23
- 前 OpenAI 安全高管：AI 评估透明不能等 2028 年，数月内需立法约束 — Miles_Brundage · 2026-10-23
- 新论文预警:最早 2027-2028 年或现重大 AI 赋能恐怖袭击事件 — StephenLCasper · 2026-10-23
- PHP 基金会证实：Claude 网络安全模型今年曾扫描 PHP 代码库 — saibharadwaj · 2026-10-23
- AI 发现危及全球七成网站的 PHP 高危漏洞,全网紧急修补 — LouMM · 2026-10-23