🚨 LiteLLM，一个用于连接 AI 模型提供商的 Python 包，每月下载量超过 9200 万，已被攻破。 版本 1.107.0 通过 PyPI wheels 和 Docker 镜像分发窃取凭证的恶意软件，针对云凭证、开发者机密和 AI 工具。

🌐 链接: https://www.nodeseek.com/post-1000103-1
🏷️ 分组: NodeSeek论坛
🕒 时间: 2026-10-22 00:38:49
NodeSeek
🚨 LiteLLM，一个用于连接 AI 模型提供商的 Python 包，每月下载量超过 9200 万，已被攻破。 版本 1.107.0 通过 PyPI wheels 和 Docker 镜像分发窃取凭证的恶意软件，针对云凭证、开发者机密和 AI 工具。