---
title: 「LiteLLM」遭遇不正程序混入，面临安全隐患
url: https://www.dataloco.com/zh/litellm-2
published: 2026-10-26T03:27:04+00:00
language: zh
section: 安全
source: https://www.security-next.com/191830
organizations: litellm
publisher: Dataloco
---

# 「LiteLLM」遭遇不正程序混入，面临安全隐患

生成AI面向的开源软件「LiteLLM」的正規配布包中发现了恶意程序。若安装了不正当的包，可能导致认证信息被窃取或执行不正代码等严重问题。

开发方在2026年10月21日当地时间明确表示，已发布的「LiteLLM 1.107.0」中混入了不正程序。此次事件为软件发布流程被侵害，属于通过正规配布途径传播恶意软件的「软件供应链攻击」。

受影响的包括在Python包仓库服务「PyPI」中分发的七种wheel文件，以及在「Docker Hub」和「GitHub Container Registry」中分发的官方容器镜像。

据发现并报告该问题的JFrog称，问题包中实现了窃取认证信息的代码及执行外部代码的功能。此外，恶意代码在应用未读取「LiteLLM」时也能运行，利用了「Python」启动时自动执行的机制。

该恶意程序具备窃取云服务认证信息、SSH私钥、浏览器保存的认证信息以及开发环境令牌的功能，同时确认具备从「LiteLLM」使用的数据库中获取生成AI服务的API密钥的能力。

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/litellm-drabbas-av-skadlig-programvara-risk-for-informationslackage-och-kodexekvering)
- [English](https://www.dataloco.com/en/malicious-program-found-in-litellm-distribution)
- [Português (Brasil)](https://www.dataloco.com/pt-br/programa-malicioso-encontrado-no-pacote-do-litellm)
- [한국어](https://www.dataloco.com/ko/litellm)
- [Indonesia](https://www.dataloco.com/id/perangkat-lunak-litellm-terkena-program-jahat)
- [ไทย](https://www.dataloco.com/th/litellm)