LiteLLM 遭供应链攻击：你需要知道的事

2026 年 10 月 21 日，攻击者发布了 LLM 代理库 litellm（周下载约 2300 万）的恶意版本 1.107.0，在 PyPI 和官方 Docker 镜像上存在约两小时后被移除。该版本向 site-packages 写入 cook.pth、cook.py 和 sitecustomize.py，任何 Python 进程启动即触发，即使从未导入 LiteLLM；载荷窃取云平台凭据、SSH 密钥、LLM 提供商 API 密钥、Claude、Codex、Cursor 等 AI 编码工具会话、浏览器密码及 LiteLLM 代理数据库凭据，加密回传至仿冒域名 www.litellm[.]dev，并含每小时从 GitHub 固定文件读取域名下载执行代码的第二阶段 RAT 后门。建议手动删除载荷文件、回退到 1.106.2 并轮换全部受影响凭据。