# Wiz 披露 LiteLLM 供应链攻击，恶意版本 v1.107.0 窃取凭据

> 原标题：Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据

- 来源：AI HOT · 行业
- 发布时间：2026-10-21T13:44:12.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/pz9x0tx9ufvo09wmz99pqjcsz
- 原文：https://www.wiz.io/blog/litellm-compromised-steals-credentials

## 摘要

Wiz 披露 LiteLLM 的 PyPI 恶意版本 1.107.0 会在 Python 启动时执行窃密程序，相关 Docker 镜像也受到影响。程序收集浏览器、云服务及 OpenAI、Anthropic 等服务的凭据，并直接查询 LiteLLM Proxy 数据库提取供应商密钥，加密后外传至攻击者控制的 www.litellm.dev/healthcheck。

## 推荐理由

Wiz 披露 LiteLLM 恶意包会在 Python 启动时窃取凭据，泄露范围覆盖云服务、AI 服务及代理数据库中的密钥。