行业动态
25
热度指数
LiteLLM 投毒版本窃取密钥，下载约 4.9 万次
2026/11/01 — 11/01 21:17·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- LiteLLM 的投毒版本 1.107.0 于 10 月 21 日在 PyPI 和 Docker Hub 上架约两小时，下载量约 4.9 万次。
- 该版本会窃取机器上可访问的各类密钥，即使用户代码从未导入 LiteLLM 也会被执行。
- 这是该项目 2026 年内第二次供应链攻击，分析文章给出了自查方式与需轮换的凭证清单。
事件背景与详细解读
2026 年 10 月 21 日，LiteLLM 的投毒版本 1.107.0 上架 PyPI 和 Docker Hub，约两小时后被移除，期间下载量约 4.9 万次。据 DEV Community 的分析，该版本会窃取机器上能够访问到的各类密钥，而且即使用户代码从未导入 LiteLLM 也会被执行。这是该项目 2026 年内发生的第二次供应链攻击。该文章还给出了自查方式以及需要轮换的凭证清单。
AI 综合 1 篇报道生成 · 更新于 4 天前
24 小时热度热度指数 25
刚上榜，走势正在积累
24 小时前现在
- 热度指数
- 25
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 4 天前
这件事的报道 点标题看原文
11月1日
据 DEV Community 的一篇分析，10 月 21 日 LiteLLM 的投毒版本 1.107.0 在 PyPI 和 Docker Hub 上架约两小时，下载量约 4.9 万次，会窃取机器能访问到的各类密钥，且即使用户代码从未导入 LiteLLM 也会被执行。这是该项目 2026 年内第二次供应链攻击，文章给出了自查方式和需要轮换的凭证清单。
用 LiteLLM 的团队需要立刻自查并轮换密钥。
DEV Community · AIAI 评分 63
同时在说的其他事
- 热度指数 840OpenAI 发布 Images 2.6，新增 GIF 与 SVG 输出15 个来源
- 热度指数 675OpenAI 披露 cyber 模型流水线自动修复近千处 Linux 内核提权漏洞11 个来源
- 热度指数 642发酵中腾讯混元 Hy4 新增电脑操作能力，Artificial Analysis 发文测评13 个来源
- 热度指数 633发酵中Claude Code 产品负责人 Cat Wu 加入 OpenAI9 个来源
- 热度指数 630新爆OpenAI 发布 GPT-6 Cyber 网络安全模型7 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加