返回 AI 情报
行业2026-10-21T13:44:12.000ZWiz：Research
Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
LiteLLM Compromised, Steals Credentials
AI 摘要
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。
正文 · AI 翻译
发生了什么
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。
为什么值得关注
这类行业变化通常不只是单点新闻，它会影响平台策略、监管讨论、商业竞争和用户信任。
小黑丸怎么看
对普通用户来说，最重要的是判断这条变化会不会影响账号使用、订阅选择、工具效率或后续购买决策；对开发者和运营来说，则要关注它是否带来新的产品机会或风险信号。
原文
Original Title
LiteLLM Compromised, Steals Credentials
Source
Wiz：Research
Site
wiz.io
Published
2026-10-21T13:44:12.000Z