SlowMist：LiteLLM 再遭供应链攻击，恶意版本窃取云凭证与密钥
哈希视野消息，开源 AI 网关 LiteLLM 再次遭遇供应链攻击，恶意版本 litellm@1.107.0 影响 PyPI 包与 Docker 镜像，包括 latest 和 main-stable 等浮动标签。注入的恶意软件在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥等敏感数据，并可实现远程代码执行。
分享至：
相关阅读
以上内容不构成投资建议。
本文为来源作者的观点，不代表哈希视野（HASHVUE）的立场，不承担法律责任，图片如有侵权，请联系作者删除。