litellm 1.107.0 在 PyPI 遭投毒：带后门的 wheel 释放凭证窃取器和每小时远程代码加载器
litellm 1.107.0 Compromised on PyPI: Backdoored Wheels Drop a Credential Stealer and an Hourly Remote Code Loader
AI 导读
2026年10月21日发布到 PyPI 的 litellm 1.107.0 在全部 7 个 wheel 中被植入恶意代码，官方 LiteLLM Docker 镜像也携带相同载荷。载荷经 .pth 与 sitecustomize 在每次 Python 启动时自动运行，无需导入 litellm：privcollect 窃取器收集浏览器密码、SSH 与 GPG 密钥、云凭证、20 多个 AI 编码工具的配置及 LiteLLM 代理数据库中的提供商 API 密钥，加密后回传至仿冒域名 www.litellm.dev；另一载荷派生守护进程，每小时从攻击者控制的 GitHub 仓库读取地址并执行下发的 Python 代码。被感染版本构建自仿冒仓库 Berri-AI/litellm，攻击者在干净的 v1.107.0 git 标签上叠加了十个提交。
阅读原文