LiteLLM 遭入侵，恶意版本窃取凭据

Wiz Research 披露 LiteLLM 遭供应链攻击，恶意版本 1.107.0 于 10 月 21 日被上传至 PyPI，会窃取浏览器、云和 AI 提供商凭据，最新安全版本为 v1.106.2。该版本在 1:20 UTC 被 PyPI 隔离，GHCR 和 Docker Hub 上带毒的 v1.107.0、latest、main-latest、main-stable 镜像也于 13:53 UTC 左右移除。攻击者经仿冒组织仓库 Berri-AI/litellm 在 10 月 21 日 08:56 至 10:46 UTC 推送 10 个提交注入发布流程；Wiz 称载荷同时滥用 .pth 文件与 sitecustomize.py 两种持久化机制，疑似为野外首例，并呈现大语言模型辅助开发的明显迹象。