Wiz：Research· Benjamin Read·· 22 天前精选AI 评分87
Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取 AI 与云凭据
LiteLLM Compromised, Steals Credentials
AI 导读
Wiz 披露 LiteLLM 供应链攻击：10 月 21 日 11:39 UTC，含窃密代码的 LiteLLM 1.107.0 被上传至 PyPI，约获 49,000 次下载，13:20 UTC 被隔离，GHCR 与 Docker Hub 上的 v1.107.0、latest 等镜像标签也含恶意版本，最近的安全版本为 v1.106.2。
推荐理由
Wiz 溯源了 LiteLLM 投毒事件的完整链条，从 PyPI 感染面、窃密模块到后续 LLMjacking 滥用，供使用者自查处置。
来源：Wiz：Research · wiz.io