AICSO.AI汇总·· 9 天前精选推荐指数88
LiteLLM 1.107.0 的 PyPI 包与 Docker 镜像遭入侵，被用于窃取云和 AI 凭据
LiteLLM PyPI 包和 Docker 镜像遭入侵，被用于窃取云和 AI 凭据
AI 导读
Socket 研究团队披露 LiteLLM 1.107.0 的 PyPI wheel 与 Docker 镜像遭供应链入侵，恶意 Python 启动钩子会收集云凭据、私钥、浏览器数据和 AI 开发工具认证文件。
推荐理由
原文还原了 LiteLLM 1.107.0 从仿冒仓库到启动钩子再到加密外传的完整链路，可据此排查自身环境。
来源：AICSO.AI汇总 · socket.dev