热点事件持续更新
LiteLLM 遭供应链攻击，恶意版本窃取凭证
1 篇报道1 个报道来源最近报道 · 2 小时前
先了解这件事
AI 综述
慢雾（SlowMist）监测称，LiteLLM 再次遭遇供应链攻击，恶意版本 1.107.0 同时影响 PyPI 包和 Docker 镜像（含 latest、main-stable 等浮动标签），会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥，并可实现远程代码执行。慢雾称受影响版本已被移除或替换，建议避免使用 1.107.0、用干净镜像重建环境、轮换可能已暴露的凭证，并将版本固定在 1.106.2。当前材料未提供受影响用户规模与实际损失情况。
AI 根据报道生成 · 2 小时前更新
最新进展最近报道 · 10月22日 12:08
慢雾披露 LiteLLM 恶意版本 1.107.0 的窃取行为与处置建议。报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- 深潮 TechFlow · Web3 资讯慢雾：LiteLLM 遭供应链攻击，1.107.0 版本可窃取云凭证与 API 密钥
慢雾（SlowMist）监测到 LiteLLM 再次遭遇供应链攻击，恶意版本 1.107.0 影响 PyPI 包和 Docker 镜像（含 latest、main-stable 等浮动标签），会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥并可实现远程代码执行。慢雾称受影响版本已被移除或替换，建议用户避免使用 1.107.0，用干净镜像重建环境、轮换可能已暴露的凭证，并将版本固定在 1.106.2。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。