PyPI 上的 LiteLLM 1.107.0 遭供应链攻击：被植入凭据窃取器与后门

LiteLLM 1.107.0遭供应链攻击，包内被植入窃密后门，3名开发者凭据已撤销

据安全厂商 SafeDep 于 2026 年 10 月 21 日发布的披露，Python 包仓库 PyPI 上的 LiteLLM 1.107.0 版本遭供应链攻击，包内被植入凭据窃取器与后门。LiteLLM 是 AI 生态中被广泛使用的 LLM 网关与代理基础库，受影响面可能覆盖大量 AI 开发团队。Hacker News 社区讨论中引用了项目方的回应，称攻击者窃取了三名开发者的 GitHub 凭据、相关凭据已被撤销，该说法目前未经独立证实。事件处于披露与应急处置进行中的阶段，目前尚无证据表明已造成大规模终端用户实际失陷。

hackernews · abhisek · 10月21日 14:00 · 社区讨论

「为什么重要」 若开发或部署环境安装了该版本，攻击者可能借此窃取开发者机器与项目配置中的 API 密钥、云平台凭据等敏感信息，其实际危害规模尚无公开数据佐证。社区讨论指出这是该库约一年内第二次 PyPI 供应链攻击（据称此前一次发生在今年 3 月），指向 AI 开源依赖链的系统性风险，而非孤立偶发事件。接下来值得关注的信号包括：项目方与 PyPI 的正式通告、被窃凭据的实际用途与波及范围，以及下游团队是否按社区建议将依赖固定在早于 1.107.0 的版本。

「背景」 据 Hacker News 用户引用 FutureSearch 博客，LiteLLM 今年 3 月曾发生过一次 PyPI 供应链攻击事件，本次是约一年内的第二次。有社区评论认为，三名开发者的 GitHub 凭据同时被窃取说明真正的问题可能出在更系统性的环节，而沙箱与权限提示类防护在开发者对安装外部包脱敏之后难以奏效；另有评论提醒可使用 canarytokens.org 这类蜜罐凭据来尽早发现凭据泄露。以上均为社区观点，非官方结论。

查看原文 ↗