AI 工具 LiteLLM 被发现嵌入窃取密码的恶意程序，仅安装就可能波及其他 Python 程序
A malicious program that steals passwords was found embedded in the AI tool 'LiteLLM,' and simply installing it could affect other Python programs as well.
AI 导读
开源 AI 工具 LiteLLM 于 2026 年 10 月 21 日发布到 PyPI 的 1.107.0 版本被植入窃密程序和后门，约两小时后下架。安全公司 SafeDep 调查发现，面向 Windows、macOS 和 Linux 的全部 7 个分发包都含恶意文件，而 GitHub 官方仓库源码没有。恶意程序利用 Python 启动时自动加载的 .pth 文件执行，在同一环境启动 Python 即触发，无需使用 LiteLLM，会窃取浏览器保存的密码和浏览记录、SSH 私钥、云服务认证信息，以及 Claude Code、Cursor、GitHub Copilot 等 AI 开发工具凭据和 LiteLLM 管理的 API 密钥，加密后传至外部服务器 www.litellm.dev；另一文件还含后门，每小时从 GitHub 获取目标服务器并下载执行攻击者准备的程序。
推荐理由
恶意代码随 Python 启动即运行，并窃取 Claude Code 等 AI 开发工具凭据，安装过该版本的开发者可据此排查环境。
阅读原文