PyPI上的LiteLLM 1.107.0版本被发现植入了凭据窃取器和后门，构成严重的供应链攻击风险。此事件凸显了Python包生态系统中持续存在的威胁，以及依赖项监控的重要性。
背景
LiteLLM是一个广泛使用的开源LLM API调用代理库，其被攻陷影响面极广。通过PyPI的供应链攻击一直是传播最广的凭据窃取手段之一。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年10月21日 22:00
- 评分
- 9.0 / 10
PyPI上的LiteLLM 1.107.0版本被发现植入了凭据窃取器和后门，构成严重的供应链攻击风险。此事件凸显了Python包生态系统中持续存在的威胁，以及依赖项监控的重要性。
LiteLLM是一个广泛使用的开源LLM API调用代理库，其被攻陷影响面极广。通过PyPI的供应链攻击一直是传播最广的凭据窃取手段之一。