LiteLLM 遭入侵：PyPI 1.107.0 版本含信息窃取器与远程访问木马

2026 年 10 月 21 日，开源 LLM 代理 LiteLLM 的 1.107.0 版本在 PyPI 上被发现遭攻击者注入恶意代码，官方 Docker 镜像同样受影响。攻击者利用 pyproject.toml 中 maturin 的 data 指令，把在被入侵构建环境中创建的 cook/ 目录打包进 wheel，安装后通过 cook.pth、cook.py 和 sitecustomize.py 在 Python 启动时自动运行。信息窃取器首次运行即窃取浏览器保存的密码、SSH 私钥、AWS/Azure/GCP 云凭据、CI/CD 密钥、Claude Code 与 Cursor 等开发工具凭据及 LiteLLM 数据库内容，用 RSA-4096 加密后外传；远程访问木马每小时从 GitHub 仓库获取 C2 域名并执行任意代码。