LiteLLM 1.107.0 版本中发现窃密程序与后门

2026 年 10 月 21 日，AI 网关 LiteLLM 的发布流水线遭入侵，PyPI、Docker Hub 和 GHCR 在数小时内分发了含窃密程序与后门的 1.107.0 版本。攻击者未改动官方仓库代码，而是把构建重定向到仅差一个连字符的仿冒仓库 Berri-AI/litellm，使恶意包通过官方签名发布；据 LiteLLM 的分析，入口是 5 月泄露后一直未撤销的平台主密钥。文章建议确认是否运行过 1.107.0，删除恶意文件并在 1.106.2 上重建环境，从干净主机轮换各类密钥，并固定版本与哈希、改用短时效令牌。