AICSO.AI汇总·· 10 天前精选推荐指数88
LiteLLM 1.107.0 遭篡改：Python 启动钩子窃取云、AI 与代理凭据
AI 导读
litellm==1.107.0 于 10 月 21 日从含凭据窃取器和远程代码加载器的源修订发布，已被 PyPI 隔离，1.106.2 为最新安全版本。
推荐理由
原文拆解了仅一行构建配置即可在任意 Python 启动时触发凭据窃取的机制，读者可据此审视自身依赖的打包与启动钩子风险。
来源：AICSO.AI汇总 · endorlabs.com