**开源 LLM 网关 LiteLLM 遭供应链攻击：恶意包窃取凭证并执行远程代码**

_What exactly happened in the LiteLLM attack_

> 2026 年 10 月 21 日，广泛使用的开源 LLM 网关 LiteLLM 遭遇软件供应链攻击。攻击者利用被盗的工程师凭证，在官方 PyPI 和 Docker 仓库发布了包含恶意软件的版本（litellm==1.107.0）。该恶意包旨在窃取敏感凭证并实现远程代码执行。目前官方已移除受影响版本，建议用户检查环境并回滚至安全版本。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-24 01:24（北京时间）
- **原文**：[打开原文](https://ctrlb.ai/blogs/litellm-supply-chain-attack-teams-need-to-know)