**LiteLLM v1.107.0 发布遭恶意篡改：泄露主密钥引发攻击链**

_The attack chain behind the v1.107.0 LiteLLM release_

> 2026 年 10 月 21 日，AI 代理平台 LiteLLM 发布的 v1.107.0 版本被确认遭恶意篡改。攻击者利用 5 月因疏忽泄露至公开仓库的部署主密钥，获取了 GitHub 组织所有者权限，进而窃取多个工程师的认证令牌并劫持发布流程，最终导致恶意版本被推送到 PyPI 及容器仓库。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-24 05:05（北京时间）
- **原文**：[打开原文](https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain)