PyPI 上的 LiteLLM 1.107.0 遭篡改，安装凭据窃取程序与后门

Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor

PyPI 上的 LiteLLM 1.107.0 包含凭据窃取程序和远程代码执行后门，该版本现已被移除。全部 7 个 wheel 均植入恶意文件，可在 Python 进程启动时运行，即使进程从未导入 litellm，也会窃取云凭据、AI 工具 token 和模型服务商 API 密钥。

推荐理由：SafeDep 分析 LiteLLM 恶意包的启动机制，未导入该库的 Python 进程也会触发攻击并暴露主机凭据。