LiteLLM 1.107.0 被植入竊密後門，PyPI 已下架

先了解這件事AI 綜述

2026 年 10 月 21 日，PyPI 上的 LiteLLM 1.107.0 被發現帶有憑據竊取器和遠端程式碼執行後門，全部七個 wheel（Linux、macOS、Windows）均受影響，該版本隨後被移除。據 Hacker News 首頁的報導，惡意程式碼以三個檔案寫入 site-packages，主機上任意 Python 程序啟動時就會載入，不需要 import litellm：cook.pth 匯入 cook.py，採集 SSH 金鑰、雲憑據、CI/CD secret、AI 工具 token、瀏覽器密碼，以及 LiteLLM proxy 資料庫中儲存的 LLM 供應商金鑰，加密後發往 www.litellm[.]dev；sitecustomize.py 則會啟動後臺守護程序，該程序每小時從 GitHub 上的檔案讀取伺服器地址，重新執行竊取程式並下載執行程式碼。注入點是 1.107.0 原始碼包 pyproject.toml 的 maturin 建置段多出的一行 data="cook"，上游 GitHub 原始碼中沒有這一改動。1.106.2 與 1.107.0rc1、rc2 均乾淨，該版本鎖定的 litellm-proxy-extras==0.4.110 和 litellm-enterprise==0.1.78 也乾淨。

AI 根據 2 則報導生成 · 10/27 17:30 更新

本事件熱度走勢

為什麼熱

過去 48 小時，有 0 個獨立來源報導，最近 6 小時新增 0 個。熱度 0.0。

熱度以 48 小時內的獨立來源計，同一來源只算一次，每 24 小時權重減半。

事件紀錄

最早報導

10/21 14:00

最近更新

10/27 16:25

同一事件的報導集中在這裡，新的進展會繼續補充。