微软剖析 LiteLLM 1.107.0 投毒事件：启动 Python 即可触发凭据窃取
yuridiogenes · x · 2026-10-24
微软安全团队发布对 LiteLLM 1.107.0 供应链投毒事件的分析：被篡改的版本在包中加入了可在 Python 解释器初始化阶段自动执行的恶意文件，受影响环境中的应用无需导入 LiteLLM，只要启动 Python 就足以触发载荷。
微软分析了两天攻击路径：
- 凭据收集器：瞄准开发者工具、云环境、浏览器和基础设施中的认证材料；
- Unix 侧加载器：可拉取并执行额外的 Python 代码。
Windows 与 macOS 端点观测均匹配到该收集器的发现、加密与外联行为。由于在受影响环境中启动 Python/pip 即可激活载荷，微软特别提醒取证人员采集证据时避免运行 Python。
「编程与Agent」频道最新
- Claude 自藏工具真相：它要的不是控制权，是干净上下文 — repligate · 2026-10-24
- GitHub 工程师一条 Copilot 提示词为大会徽章装上自制平台游戏 — martinwoodward · 2026-10-24
- Spreadsheet MCP 服务器：让 LLM 直接读写 Google 表格 — modelcontextprotocol · 2026-10-24
- 博主整理 1000 小时 Claude 实战指南合集，分三级覆盖入门到进阶 — rubenhassid · 2026-10-24
- Modal 用开源模型给 LiveKit Agent 装上视频头像，克隆自家员工 — charles_irl · 2026-10-24
- 如何验证 AI agent 真完成了任务并可靠停下？ — csforgeai · 2026-10-24