LiteLLM版本遭篡改

发生了什么

LiteLLM 1.107.0版本的PyPI包与Docker镜像被篡改，包含窃取云与AI凭据的恶意载荷。该版本通过Python启动钩子传递凭证窃取程序，容器构建来源指向一个与项目发布工作流使用的相似源代码库。受影响的发布包括多个平台的具体版本。Socket的AI扫描器在发布后七分钟标记了这些轮文件，静态分析确认存在凭证窃取程序和远程执行Python代码的加载器。受影响的版本包括pypi/litellm@1.107.0的多个架构变体。该事件也影响了容器用户，Upwind的报告显示相同的恶意载荷在发布的LiteLLM镜像中。Socket的AI扫描器标记了恶意版本的litellm包。LiteLLM是一个通用接口和代理，用于大型语言模型提供商，每周下载量约为2300万。