LiteLLM投毒事件追踪：攻击者用3个开发者账号被盗的GitHub令牌劫持发布流程

据X News，开源大模型调用路由库LiteLLM的1.107.0版本被植入窃取凭证的恶意代码，同时出现在PyPI和Docker Hub上，约两小时后被移除。攻击者利用从三个开发者账号盗取的GitHub令牌，劫持了该库的发布流程。

据X News，恶意代码是一个隐藏钩子，在Python启动时就会静默运行，不需要导入该库。它会抓取SSH密钥、AWS/Azure/GCP云凭证、浏览器密码，以及Claude、Cursor等工具的令牌。10月21日更新LiteLLM的开发者发现了这一问题。

据X News，这是本月十几起同类供应链攻击之一。给出的处置建议是固定到安全版本1.106.2、轮换凭证并重建环境；有专家警告，针对AI服务密钥的威胁正在增加。

推瓜社此前报道，PyPI已下架该版本。以上为X News转述，本社未独立核实。