热点事件持续更新
LiteLLM 1.107.0遭投毒，相关镜像受影响
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
10月21日21:44，Wiz 披露 LiteLLM 在 PyPI 上的恶意版本1.107.0会在 Python 启动时执行窃密程序，相关 Docker 镜像也受到影响。程序收集浏览器、云服务及 OpenAI、Anthropic 等服务凭据，并直接查询 LiteLLM Proxy 数据库提取供应商密钥，加密后外传至攻击者控制的 www.litellm.dev/healthcheck。22:00，Hacker News 首页报道进一步指出，该版本全部7个 wheel 均被植入恶意文件，即使进程从未导入 litellm，也会窃取凭据，且包含远程代码执行后门。目前，1.107.0已从 PyPI 移除。
AI 根据报道生成 · 48 分钟前更新
最新进展10月21日 22:00
新增 Wiz 披露细节：相关 Docker 镜像受影响，恶意程序还会提取 Proxy 数据库密钥并外传。报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Hacker News 首页精选PyPI 上的 LiteLLM 1.107.0 遭篡改，安装凭据窃取程序与后门
PyPI 上的 LiteLLM 1.107.0 包含凭据窃取程序和远程代码执行后门，该版本现已被移除。全部 7 个 wheel 均植入恶意文件，可在 Python 进程启动时运行，即使进程从未导入 litellm，也会窃取云凭据、AI 工具 token 和模型服务商 API 密钥。
- AI HOT · 行业精选Wiz 披露 LiteLLM 供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 披露 LiteLLM 的 PyPI 恶意版本 1.107.0 会在 Python 启动时执行窃密程序，相关 Docker 镜像也受到影响。程序收集浏览器、云服务及 OpenAI、Anthropic 等服务的凭据，并直接查询 LiteLLM Proxy 数据库提取供应商密钥，加密后外传至攻击者控制的 www.litellm.dev/healthcheck。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。