热点事件持续更新
LiteLLM遭供应链投毒被植入后门 恶意版本已下架
2 篇报道2 个报道来源4 小时前更新
先了解这件事
AI 综述
2026年10月21日，开源大语言模型网关 LiteLLM 发布的 1.107.0 版本在 PyPI 软件包与 Docker 镜像分发渠道中被曝遭遇供应链投毒，被植入了窃取云凭证与 AI 提供商密钥的恶意代码。10月22日，安全机构 SafeDep 进一步披露，攻击者通过在 pyproject.toml 中添加配置，将恶意代码打包进所有七个平台的预编译 wheel 文件中。该恶意代码不仅包含凭据窃取程序，还包含远程代码执行后门，可在系统启动任意 Python 进程时常驻运行，窃取云凭据、SSH 密钥以及 LiteLLM 代理的 API Key。目前 PyPI 已下架受影响的 1.107.0 版本。
AI 根据报道生成 · 4 小时前更新
最新进展10月22日 00:31
SafeDep披露恶意代码被打包进全平台wheel文件且含RCE后门，PyPI现已下架该版本。报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Buzzing HN · 中文精选精选PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序与远程执行后门
安全机构 SafeDep 披露 PyPI 上的 LiteLLM 1.107.0 预编译版本遭投毒植入凭据窃取程序和远程代码执行后门，PyPI 现已下架该版本。恶意代码通过在 pyproject.toml 添加配置被打包进所有七个平台的 wheel 文件，在系统启动任意 Python 进程时常驻运行，窃取云凭据、SSH 密钥与 LiteLLM 代理的 API Key。
10月21日
- Hacker News · AI精选LiteLLM 1.107.0 遭遇供应链攻击被植入窃密后门
开源大语言模型网关 LiteLLM 的 1.107.0 版本在 PyPI 和 Docker 镜像中遭遇供应链投毒，被植入窃取云凭证与 AI 提供商密钥的恶意代码。
本事件热度走势
当前热度 18·可比范围峰值 19（10月22日 01:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。