慢霧：LiteLLM 再遭供應鏈攻擊，惡意版本 1.107.0 可竊取雲憑證與 AI API 密鑰
慢霧（SlowMist）監測，LiteLLM 再次遭遇供應鏈攻擊。惡意版本 [email protected] 影響 PyPI 包和 Docker 鏡像，包括 latest、main-stable 等浮動標籤。該惡意程序會在 Python 啓動時自動執行，竊取雲服務憑證、AI API 密鑰、SSH 私鑰等敏感數據，並可實現遠程代碼執行。
目前受影響版本已被移除或替換。慢霧建議用戶避免使用 1.107.0 版本，用乾淨鏡像重建受影響環境，輪換可能已暴露的憑證，並將版本固定在 1.106.2。
