#LiteLLM 发版被供应链打穿了：恶意包 litellm 1.107.0 上了 PyPI，大约只活了两个小时 1、LiteLLM 是谁？ LiteLLM… · @0x99DaDa · TwKit

@0x99DaDa

#LiteLLM 发版被供应链打穿了：恶意包 litellm 1.107.0 上了 PyPI，大约只活了两个小时 1、LiteLLM 是谁？ LiteLLM 是给大模型做统一调用／网关用的开源库，很多人直接 pip install 或拉 latest 镜像 2、10/21 发版流水线被攻破，推上去的 1.107.0 带编译木马：偷密钥，再拉远程代码执行； 3、PyPI 上大约 11:39–13:23 UTC（约两小时）可装到；同期 Docker 的 v1.107.0／latest 等标签也被指到毒镜像，稍后撤掉或改回干净源； 4、GitHub 上正式源码 tag 是干净的——毒的是仿冒仓打出来的发包产物 官方口径： 1、钉回 1.106.2 或更早明确版本； 2、装过就当环境沦陷，轮换云角色、模型 Key、数据库密码； 3、企业私有 registry 没中； 如果昨天用到 LiteLLM 的，建议都立即复查一些。 #LiteLLM #供应链安全 #AI

曝光 35 · 评论 2 · 点赞 1 · 书签 0