LiteLLM工程师GitHub凭证遭窃，官方发布流程成恶意程序散布管道

黑客利用窃取的工程师 GitHub 凭证篡改开源 AI 模型串接工具 LiteLLM 的官方发布流程，使 1.107.0 版被植入窃密程序与远程代码执行后门，经 PyPI 和 Docker 映像库散布。调查发现攻击者取得 3 名工程师凭证，用有管理权限的账号关闭代码保护措施，并把发布系统读取源码的位置改成名称相近的仿冒仓库，GitHub 上公开的 1.107.0 源码并不含恶意文件。SafeDep 分析发现，受污染套件会在 Python 环境加入恶意文件，同一环境其他程序启动时也可能触发窃密，收集云服务凭证、AI 服务密钥、远程登录私钥及 LiteLLM 数据库中的密钥并外传。