Hacker News 首页· abhisek·· 3 小时前精选AI 评分48
LiteLLM 1.107.0 在 PyPI 被植入窃密木马与后门，官方已下架该版本
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
AI 导读
SafeDep 分析发现，PyPI 上的 LiteLLM 1.107.0 全部七个 wheel 在 site-packages 中植入 cook.pth、cook.py 和 sitecustomize.py 三个文件。
推荐理由
SafeDep 逐文件比对还原了 LiteLLM 1.107.0 供应链投毒路径，适合用 LiteLLM 或做 AI 代理服务的开发者排查主机。
来源：Hacker News 首页 · safedep.io