卧槽 LiteLLM 又被投毒了，今天 PyPI 上的 1.107.0 是恶意版本 最离谱的是它往 site-packages 里塞了个 cook.pth，… · @ScarletKc · TwKit

@ScarletKc

卧槽 LiteLLM 又被投毒了，今天 PyPI 上的 1.107.0 是恶意版本 最离谱的是它往 site-packages 里塞了个 cook.pth，机器上只要启动 Python 就会跑，你的代码连 import litellm 都不用 偷的基本是 AI 开发者全家桶，~/.claude 的凭证、Codex 的 auth.json、Cursor 和 Copilot 的 token、SSH key、云凭证、浏览器 cookie。要是你跑的是 LiteLLM proxy，它还会把数据库里存的各家 provider API key 整张表导出去 装上以后还会每小时去远程拉一段代码来执行 拿来统一管 key 的代理，反手把所有 key 打包送走了 PyPI 上挂了一个多小时就撤了，但 ghcr 上 Docker 镜像的 latest 和 main-stable 标签也指向过这个版本。今天升级过或者拉过镜像的赶紧查。先别在那台机器上跑 Python（pip 本身也是 Python），直接去 site-packages 里找有没有 cook.pth 和 http://sitecustomize.py。中招了别只是降级，要当整台机器已经被入侵来处理，所有 key 全部换掉，再回退到 1.106.2

曝光 647 · 评论 5 · 点赞 5 · 书签 3