LiteLLM 1.107.0 遭篡改：Python 启动钩子窃取云、AI 与代理凭据

2026 年 10 月 21 日发布的 litellm==1.107.0 由一个含凭据窃取器和远程代码加载器的源码修订构建，PyPI 随后隔离该版本，上一版为 1.106.2。恶意改动只发生在打包层：pyproject.toml 的 Maturin 配置加入一行 data = "cook"，把 cook.pth、cook.py 和 sitecustomize.py 装入 site-packages，使该环境中任何 Python 启动都会触发载荷。收集器含 16 个模块，读取云凭据与实例元数据、SSH/GPG/TLS 私钥、浏览器密码、Claude、Codex、Gemini、Cursor、Copilot 等 AI 工具的登录凭据，并查询 LiteLLM 代理数据库中的凭据表与模型配置表，加密后上传至 www.litellm.dev/healthcheck。