Wiz 披露 LiteLLM 供应链攻击，恶意版本 v1.107.0 窃取凭据

Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据

Wiz 披露 LiteLLM 的 PyPI 恶意版本 1.107.0 会在 Python 启动时执行窃密程序，相关 Docker 镜像也受到影响。程序收集浏览器、云服务及 OpenAI、Anthropic 等服务的凭据，并直接查询 LiteLLM Proxy 数据库提取供应商密钥，加密后外传至攻击者控制的 www.litellm.dev/healthcheck。

推荐理由：Wiz 披露 LiteLLM 恶意包会在 Python 启动时窃取凭据，泄露范围覆盖云服务、AI 服务及代理数据库中的密钥。