LiteLLM 1.107.0 被植入信息窃取程序与 RAT

2026年10月21日，被植入恶意代码的 LiteLLM 1.107.0 发布到 PyPI，PyPI 已将该版本隔离。恶意代码只注入 wheel 包，审查源码仓库难以发现异常；只要安装了该包，即使项目不使用 LiteLLM，每次 Python 启动都会触发。该恶意软件兼具信息窃取与 RAT 功能，窃取 LLM 提供商 API 密钥、云凭证、环境变量和 LiteLLM 代理数据库中的凭证，目标包括 AWS 与 Azure 密钥、GitHub 凭证及 Claude Code、GitHub Copilot、Cursor 等 AI 工具的数据，窃取内容被发送到攻击者购买的仿冒域名 litellm[.]dev。这是 LiteLLM 今年第二次被劫持，今年3月的 1.82.7 与 1.82.8 版本曾在 TeamPCP 活动中失陷。