LiteLLM 1.107.0 凭据窃取器：如何检查自己及需要更换什么

2026 年 10 月 21 日，PyPI 上的 litellm==1.107.0 在所有二进制 wheel 文件中被植入凭据窃取器，v1.107.0 标签的 Docker 镜像同样被感染，latest 等标签约三小时内指向被感染镜像；该版本 11:39 UTC 上传、13:23 从 PyPI 移除，1.106.x 及以下为干净版本。据 StepSecurity 的分析，窃取器向 site-packages 写入 cook.pth、cook.py 和 sitecustomize.py，每次 Python 启动即运行、无需 import litellm，会窃取 SSH 与云密钥、.env、环境变量和 AI 工具 token，若设置 DATABASE_URL 还会转储含厂商 API 密钥的代理数据库，加密后发往 litellm.dev。