LiteLLM 供应链被投毒了，用的赶紧查 1.107.0 这个版本带了窃密木马和后门，PyPI 和 Docker 镜像都中招 最阴的是：不用 import… · @ai_fengshou · TwKit

@ai_fengshou

LiteLLM 供应链被投毒了，用的赶紧查 1.107.0 这个版本带了窃密木马和后门，PyPI 和 Docker 镜像都中招 最阴的是：不用 import，它每次 Python 启动就运行 偷 SSH key、云凭证、CI 密钥，连 Claude Code/Cursor/Copilot 的 token 都不放过 自查：pip show litellm 看版本——1.107.0 就中招，密钥全换、锁死 1.106.2

曝光 311 · 评论 3 · 点赞 4 · 书签 0