AI 安全
PyPI 上的 litellm 1.107.0 被投毒：7 个 wheel 全带凭据窃取与每小时回连后门，版本已下架
SafeDep 10 月 21 日分析：litellm 1.107.0 的 7 个 wheel 在 site-packages 植入 cook.pth、cook.py 与 sitecustomize.py，任 Python 进程启动即执行，不需 import litellm；窃取 SSH 私钥、云凭据、CI secret、各厂商 API key 与 LiteLLM 代理自身数据库，外传至 www.litellm[.]dev，并每小时从 GitHub 上的地址取新代码执行。注入点是 sdist 的 pyproject.toml 多出一行 data = "cook"，上游 GitHub 源码不含该改动。PyPI 已于 10 月 21 日 13:23 UTC 移除 1.107.0，当前 latest 为 1.106.2；官方 GitHub issue 于同日 12:06 UTC 建立。LiteLLM 事故报告称，攻击者持有三名开发者的 GitHub CLI 凭据、绕过分支保护把发布流程指向仿冒仓库 Berri-AI/litellm，该仓库现已 404，未能独立核验。
对 AI 使用者意味着什么
LiteLLM 今年 3 月已发生过一次同类投毒（1.82.7/1.82.8），代理类中间件天然握着所有厂商的 key，是高频目标。装过 1.107.0 的机器应按已被入侵处置：查 lockfile、轮换全部相关凭据，而不只是升级。
来源：SafeDep ↗ 原文链接、GitHub Issue（BerriAI/litellm #47826） ↗ 原文链接
有具体工作流问题？联系咨询。新闻本身免费阅读。