# PyPI 上的 LiteLLM 1.107.0 遭篡改，安装凭据窃取程序与后门

> 原标题：Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor

- 来源：Hacker News 首页
- 发布时间：2026-10-21T14:00:26.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/lumxg3qb0ir353jpihwp6etbt
- 原文：https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/

## 摘要

PyPI 上的 LiteLLM 1.107.0 包含凭据窃取程序和远程代码执行后门，该版本现已被移除。全部 7 个 wheel 均植入恶意文件，可在 Python 进程启动时运行，即使进程从未导入 litellm，也会窃取云凭据、AI 工具 token 和模型服务商 API 密钥。

## 推荐理由

SafeDep 分析 LiteLLM 恶意包的启动机制，未导入该库的 Python 进程也会触发攻击并暴露主机凭据。

## 锐评

把后门塞进 .pth 让 Python 进程启动时自动加载，连 import 都不用，我觉得这手段挺阴险的。

窃取目标清单里全是 Claude Code、Cursor 还有数据库里的模型 API key，摆明了专偷 AI 团队的家底。出事的 1.107.0 走的是私有构建流水线，连 GitHub Actions 记录都没有。发版链路一旦失守，机器只要装了这个版本，所有的云凭证和模型密钥全给人送上门。