PyPI 上的 LiteLLM 1.107.0 遭入侵，携带凭据窃取器与代码加载器

LiteLLM 1.107.0 于 10 月 21 日被以恶意版本发布到 PyPI，七个 wheel 都在 site-packages 根目录植入 cook.pth、cook.py 和 sitecustomize.py，使 Python 一启动就运行凭据窃取器。PyPI 在两小时内隔离该版本，维护者于 14:32 UTC 移除同一版本的恶意 Docker 镜像，而该包过去一个月的下载量超过 9200 万次。攻击者在 pyproject.toml 的 maturin 配置中加入 data = "cook"，把 cook 目录打进 wheel，并把版本号从 tag 中的 1.108.0 回退为 1.107.0；十个提交以与真实组织名 BerriAI 相似的仿冒名 Berri-AI 提交，经 GitHub 网页界面创建因而带有 Verified 标记。