LiteLLM 怀疑恶意包发布源于 AI 网关日志中泄露的 GitHub 令牌

攻击者劫持 LiteLLM 发布管道，于 2026 年 10 月 21 日向 PyPI、Docker Hub 和 GHCR 推送含凭据窃取器和后门的恶意版本 v1.107.0，在 UTC 时间 11:39 至 13:23 经 pip 下载未固定版本或 11:46 至 14:20 使用受影响 Docker 镜像的用户受影响。恶意版本通过 cook.pth 加载 cook.py，运行 privcollect 窃取系统、浏览器、开发者、云和 AI 工具机密并外传，sitecustomize.py 每小时从 GitHub 获取 C2 域名并下载执行第二阶段载荷。Wiz 观察到失窃 AWS 凭据在渗出约 4.5 小时后被验证和枚举，调用包括 bedrock:ListFoundationModels，符合 LLMjacking 特征。