「LiteLLM」遭遇不正程序混入，面临安全隐患

生成AI面向的开源软件「LiteLLM」的正規配布包中发现了恶意程序。若安装了不正当的包，可能导致认证信息被窃取或执行不正代码等严重问题。

开发方在2026年10月21日当地时间明确表示，已发布的「LiteLLM 1.107.0」中混入了不正程序。此次事件为软件发布流程被侵害，属于通过正规配布途径传播恶意软件的「软件供应链攻击」。

受影响的包括在Python包仓库服务「PyPI」中分发的七种wheel文件，以及在「Docker Hub」和「GitHub Container Registry」中分发的官方容器镜像。

据发现并报告该问题的JFrog称，问题包中实现了窃取认证信息的代码及执行外部代码的功能。此外，恶意代码在应用未读取「LiteLLM」时也能运行，利用了「Python」启动时自动执行的机制。

该恶意程序具备窃取云服务认证信息、SSH私钥、浏览器保存的认证信息以及开发环境令牌的功能，同时确认具备从「LiteLLM」使用的数据库中获取生成AI服务的API密钥的能力。