LiteLLM 1.107.0 发布渠道被投毒，植入凭据窃取木马
热点事件历史事件
LiteLLM 1.107.0 发布渠道被投毒，植入凭据窃取木马
6 篇报道4 个报道来源8 天前更新
先了解这件事
报道摘要
Socket 研究团队披露 LiteLLM 1.107.0 的 PyPI wheel 与 Docker 镜像遭供应链入侵，恶意 Python 启动钩子会收集云凭据、私钥、浏览器数据和 AI 开发工具认证文件。
摘自 AICSO.AI汇总
最新进展10月23日 07:30
LiteLLM 1.107.0 官方包被植入后门，可窃取云密钥与模型凭据报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- 微信公众平台精选LiteLLM 1.107.0 官方包被植入后门，可窃取云密钥与模型凭据
LiteLLM 官方发布渠道被投毒，1.107.0 的包与镜像被植入凭据窃取后门，攻击者可借此窃取云密钥与模型凭据。
10月22日
- Hacker NewsLiteLLM v1.107.0 发布管道被入侵，恶意包在 PyPI 与 Docker Hub 存活约 2 小时
LiteLLM 官方通报 10 月 21 日发布管道被入侵，攻击者推送含窃取凭证与远程执行工具的恶意版本 v1.107.0 到 PyPI 与 Docker Hub。
- AICSO.AI汇总精选LiteLLM 遭供应链攻击，1.107.0 版本被植入凭据窃取器与后门
流行的 Python 包 LiteLLM 遭供应链攻击，1.107.0 版本经 PyPI wheel 和 Docker 镜像分发时被植入凭据窃取器与后门。该包现已在 PyPI 被隔离，恶意 Docker 镜像已删除，SafeDep、Socket、StepSecurity 和 Upwind 报告了此事。
- AICSO.AI汇总精选PyPI 上的 LiteLLM 1.107.0 遭入侵，携带凭据窃取器与代码加载器
2026年10月21日，litellm 1.107.0 被发布到 PyPI，七个 wheel 均被植入凭据窃取器与远程代码加载器，该包过去一个月下载量超过 9200 万次。
10月21日
- Cyber Security News精选LiteLLM 1.107.0 PyPI 版本被植入窃密程序与 RAT
LiteLLM 1.107.0 于 2026 年 10 月 21 日在 PyPI 上被投毒，全部七个 wheel 文件均携带凭据窃取程序和远程访问木马，恶意版本还进入了 Docker 镜像。
- AICSO.AI汇总精选LiteLLM 1.107.0 的 PyPI 包与 Docker 镜像遭入侵，被用于窃取云和 AI 凭据
Socket 研究团队披露 LiteLLM 1.107.0 的 PyPI wheel 与 Docker 镜像遭供应链入侵，恶意 Python 启动钩子会收集云凭据、私钥、浏览器数据和 AI 开发工具认证文件。