LiteLLM PyPI 包和 Docker 镜像遭入侵，被用于窃取云和 AI 凭据
LiteLLM PyPI Package and Docker Images Compromised to Steal Cloud and AI Credentials
AI 导读
LiteLLM 1.107.0 的 PyPI 包和 Docker 镜像被植入凭据窃取程序，Socket 的 AI 扫描器在发布 7 分钟后标记了全部 7 个 wheel。恶意 Python 启动文件在解释器启动时即激活，无需应用导入 LiteLLM，会收集 AWS、Azure、Google Cloud 等云凭据、SSH 与 GPG 私钥、浏览器数据，以及 Codex、Claude、Gemini、Cursor 等 AI 工具的认证文件，加密后外传至 www.litellm.dev/healthcheck；另一加载器从 GitHub 仓库 letters9813/pythonclient-test 拉取远程 Python 代码执行。
推荐理由
文章给出受影响版本、恶意启动钩子机制和 IOC 清单，部署 LiteLLM 的团队可据此排查环境并轮换凭据。
阅读原文