被投毒的软件·严重
LiteLLM 1.107.0 带有窃取凭据的恶意软件
已缓解攻击者已在利用影响开发者
LiteLLM (PyPI and Docker images)对你有什么影响
对你没有可见影响；安装过它的开发者需要处理。
攻击者发布了动过手脚的 LiteLLM 1.107.0 版本。LiteLLM 是把应用连接到 AI 模型的常用工具，这个版本会窃取密码和云密钥。它在线上存在了几个小时，只与安装过它的开发者有关。
开始于 2026年10月21日更新于 2026年10月23日
LiteLLM (PyPI and Docker images)我该怎么办？
- 你
- 无需操作。
- 如果你运营网站或应用
- 如果有机器在 10 月 21 日安装了 litellm 1.107.0，或运行过它的 Docker 或 GHCR 镜像，请视其为已被入侵：删除 cook.pth、cook.py 和 sitecustomize.py，终止后台分离运行的 Python 守护进程，固定到 1.106.2 重新安装或从头重建，并更换该主机能接触到的所有凭据。
受影响的范围
- LiteLLM (PyPI and Docker images)
时间线
已缓解 · 2026年10月23日
LiteLLM 表示此前的一些说法不准确或不完整，并指向一份权威记录。
LiteLLM已缓解 · 2026年10月21日
恶意的 PyPI 版本和镜像标签被移除，或重新指向干净的构建。LiteLLM 建议固定使用 1.106.2。
LiteLLM已定位 · 2026年10月21日
恶意的 litellm 1.107.0 于 UTC 11:39 至 13:23 在 PyPI 上线，并于 UTC 11:46 至 14:20 出现在 Docker Hub 标签（v1.107.0、latest、main-latest、main-stable）上。它会窃取凭据并加载远程代码。
LiteLLM