Hacker News 热帖· abhisek·· 5 小时前精选AI 评分89
SafeDep 披露 LiteLLM 1.107.0 PyPI 版本遭植入凭证窃取器与后门
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
AI 导读
SafeDep 发现 LiteLLM 1.107.0 在 PyPI 上的发布包被恶意篡改，植入了凭证窃取器和远程代码执行后门。该恶意版本在所有平台的 wheel 文件中添加了三个文件，会在任何 Python 进程启动时自动运行，窃取 SSH 密钥、云凭证及 AI 工具令牌等敏感信息并发送至 attacker 控制的域名。
推荐理由
详细披露了LiteLLM供应链攻击的技术细节与IOC，帮助开发者快速识别风险并排查受感染环境。
来源：Hacker News 热帖 · safedep.io