调查
LiteLLM 确认 v1.107.0 PyPI/Docker 供应链遭植入凭据窃取与远程加载载荷
LiteLLM 于 10 月 21 日发布事故说明，称当日发布流水线被攻破，恶意 `litellm==1.107.0` 曾上架 PyPI 约两小时（约 11:39–13:23 UTC），同日 Docker Hub/GHCR 上 `v1.107.0` 及部分浮动标签亦短暂指向含恶意内容的镜像；官方 Git 标签源码本身不含恶意文件，制品来自攻击者控制的仿冒源仓库。厂商与 Socket 等独立分析称载荷经 Python 启动钩子运行，可窃取云与 AI 相关凭据并具备远程代码加载能力；受影响制品已下架或改指干净版本，私有企业版注册表称未受影响。厂商后续更新称攻击链涉及开发者 GitHub CLI 凭据与内部部署日志等多重控制被绕过。
跟你的关系若在披露窗口内安装过 `litellm==1.107.0`，或拉取过受影响镜像/浮动标签，应按厂商指引隔离环境、清理启动钩子文件、固定回退至已核验版本，并轮换主机可达的云与模型提供商密钥。
活动
厂商时间线显示约 10-21 10:08 UTC 起工作流被篡改；恶意 wheel 约 11:39 UTC 上架；PyPI 约 13:23 前移除；Docker Hub 相关标签约至 14:20 完成清理；事故说明持续更新至当日晚间。
- 状态
- 已公开
- 行业
- 信息技术、专业服务
- 可信度
- 高
可信度标为高：已经打开的独立调查报告不止一份。