LiteLLM 1.107.0 被植入恶意软件,任意 Python 启动即触发
AIFlow_ML · x · 2026-10-23
安全提醒:LiteLLM 1.107.0 版本被植入恶意软件,恶意代码藏在 cook.pth / sitecustomize.py 中,任何 Python 进程启动即会执行——即使你从未 import litellm。应急处置建议:检查所有 venv 和容器中的版本,固定回 1.106.2,重建环境,并轮换主机可能触达的所有 API 密钥。
所属事件:LiteLLM 1.107.0 遭供应链投毒，Python 启动即窃密(18 条相关)→
「安全」频道最新
- 安全专家访谈:AI 攻击时代,加密货币会是最后一个倒下的系统 — markjeffrey · 2026-10-23
- MIT 学者:AI 用无主网络数据训练,法院正在重演历史老剧本 — danielrock · 2026-10-23
- Ben Bajarin：Agentic AI 进军网络防御，下一难题是给 Agent 多大权限 — BenBajarin · 2026-10-23
- 「别再叫他蠢了」：AI 圈激辩闭门强模型能否消灭软件漏洞 — MoonL88537 · 2026-10-23
- 60 岁韩国农民发帖质问 Reddit：用户付费订阅还要免费供数据，该得什么回报？ — Wrong-Expression6981 · 2026-10-23
- AI 网络攻击能力动摇「前沿节奏」叙事，安全失衡引担忧 — inductionheads · 2026-10-23