LiteLLM 1.107.0被植入恶意代码，启动即窃取SSH密钥和云凭证

据X News，常用于连接各家AI模型的Python库LiteLLM，在PyPI上发布的1.107.0版本中，编译好的wheel包被植入恶意代码。X News称，这是该库2026年第二次遭遇供应链攻击。

据X News，恶意代码会窃取SSH密钥，AWS、Azure和GCP的云凭证，浏览器保存的密码以及AI工具的配置，再发送到攻击者的服务器。后门通过隐藏文件在每个Python进程启动时激活，即使没有导入该包也会触发，macOS、Linux和Windows版本都受影响。

据X News，JFrog、Socket和SafeDep等安全团队已迅速标记此事，并指出该库月下载量超过9200万次。安全团队建议用户把版本固定在干净的1.106.2，轮换所有凭证，并小心清理被感染的文件。PyPI已移除该版本，但有专家提醒，开源AI工具仍有再次被攻击的风险。

以上为X News转述，本社未独立核实。