慢雾：LiteLLM 再遭供应链攻击，恶意版本 1.107.0 可窃取云凭证与 AI API 密钥

慢雾（SlowMist）监测，LiteLLM 再次遭遇供应链攻击。恶意版本 litellm@1.107.0 影响 PyPI 包和 Docker 镜像，包括 latest、main-stable 等浮动标签。该恶意程序会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据，并可实现远程代码执行。 目前受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，用干净镜像重建受影响环境，轮换可能已暴露的凭证，并将版本固定在 1.106.2。