SlowMist：LiteLLM 再遭供应链攻击，恶意版本窃取云凭证与密钥

据 SlowMist 监测，开源 AI 网关 LiteLLM 再次遭遇供应链攻击，恶意版本 litellm@1.107.0 影响 PyPI 包与 Docker 镜像，包括 latest 和 main-stable 等浮动标签。注入的恶意软件在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥等敏感数据，并可实现远程代码执行。受影响版本已被移除或替换，SlowMist 建议用户避免使用 1.107.0，从干净镜像重建环境并轮换可能暴露的凭证，推荐固定至 1.106.2。