深潮 TechFlow·· 1 小时前同事件AI 评分76
LiteLLM 再遭供应链攻击，恶意版本 1.107.0 可窃取云凭证与 AI API 密钥
慢雾：LiteLLM 再遭供应链攻击，恶意版本 1.107.0 可窃取云凭证与 AI API 密钥
AI 导读
LiteLLM 再次遭遇供应链攻击，其恶意版本 1.107.0 波及 PyPI 包以及包含 latest、main-stable 等浮动标签的 Docker 镜像。
同一件事，精选收录的是《LiteLLM 1.107.0 PyPI 版本遭投毒并植入窃密后门》
来源：深潮 TechFlow · techflowpost.com