AICSO.AI汇总·2026-10-22 00:40· 9 天前精选推荐指数88

PyPI 上的 LiteLLM 1.107.0 遭入侵，携带凭据窃取器与代码加载器

AI 导读

2026年10月21日，litellm 1.107.0 被发布到 PyPI，七个 wheel 均被植入凭据窃取器与远程代码加载器，该包过去一个月下载量超过 9200 万次。

推荐理由

原文梳理了投毒提交如何绕过标签进入发布包，读者可据此理解仅校验 tag 不足以保证发布物可信。