LiteLLM 1.107.0 再遭投毒：恶意软件混过官方发布审批窃取凭据

LiteLLM 1.107.0 被发现包含窃取凭据的恶意软件和远程代码执行机制，恶意包于 2026 年 10 月 21 日经 PyPI 和 Docker 仓库分发，维护者称已移除受影响产物并控制事态，这是继同年 3 月后 LiteLLM 再次遭入侵。据官方报告，攻击滥用三名工程师的 GitHub 凭据，分支保护被特权账号覆盖，恶意产物经正式审批流程发布；该产物由带连字符的 Berri-AI/litellm 仓库构建，官方源码标签并无恶意文件。GMO Flatt Security 分析称，恶意 wheel 在 site-packages 放入 cook.pth 等文件，借 Python 启动机制运行，不导入 LiteLLM 的程序也可能受影响，可窃取云凭据、SSH 私钥、浏览器数据及 Codex、Claude、Gemini 等开发工具的凭据。