PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取器与后门

PyPI 上的 LiteLLM 1.107.0 发布包被植入凭据窃取器和远程代码执行后门，七个平台的 wheel 都会把三个文件写入 site-packages，任何 Python 进程启动时即加载，即使没有导入 litellm。窃取器收集 SSH 密钥、云凭据、CI/CD 密钥、浏览器密码和 AI 工具 token，加密后上传到 www.litellm[.]dev；后门每小时从攻击者的 GitHub 文件读取服务器地址，下载并执行代码。LiteLLM 的事件报告称，攻击者掌握三名开发者的 GitHub CLI 凭据，绕过分支保护并把发布流程指向仿冒仓库 Berri-AI/litellm，再用第二名开发者的凭据通过审批门。GitHub 账号 letters9813 在 13:40 UTC 返回 404，后门随之找不到服务器地址。