LiteLLM 事件后续:官方公告列受影响 Docker 镜像与处置步骤
alvelda · x · 2026-10-23
- alvelda 补充 LiteLLM 官方安全公告链接,列出完整处置步骤与受影响的 Docker 标签(v1.107.0、latest、main-latest、main-stable,10 月 21 日 11:46–14:20 UTC 期间被投毒)。
- 官方公告确认:恶意 v1.107.0 含窃取凭据并加载 RCE 工具的编译恶意软件;PyPI 包 11:39–13:23 UTC 存活约 2 小时后撤下;企业私有版客户未受影响;攻击者需突破多个独立安全控制;事件已控制,调查进行中。
- 作者还推广其免费的 Agent Field Kit 通告订阅与密钥轮换工具,附网络安全态势仪表盘截图。
所属事件:LiteLLM 1.107.0 发布管道遭投毒,官方公布受影响镜像(2 条相关)→
「编程与Agent」频道最新
- Cursor 让 Agent 直接操控电脑,作者提醒「自己验收自己」的评价门风险 — petrusenko_max · 2026-10-24
- 「够用软件时代终结」:AI 时代一切重要软件都将被形式化验证 — bookwormengr · 2026-10-24
- 开发者自述：除刷短视频外全部数字活动已由 agent 代劳 — tokenbender · 2026-10-24
- DAB 基准入选 EMNLP Oral，最强模型 pass@1 仅 38% — adityagp · 2026-10-24
- Firecrawl Alexandria 上线体育数据 API，覆盖 14 家数据源 — devdigest · 2026-10-24
- 27B 开源模型靠进化工具胜 GPT-5.5，成本仅 Opus 的 1.5% — alex_verem · 2026-10-23