【X 精華】AI 工程師惡夢：熱門套件 LiteLLM 被植入盜帳號木馬，官方：裝過 1.107.0 就當密碼全外洩

摘要

前情提要：LiteLLM 是一套 Python 套件，讓開發者用同一套寫法串接 OpenAI、Anthropic 等各家 AI 模型。據資安公司 Socket 統計，它每月下載超過 9,200 萬次，很多 AI 服務的後端都有用到。 最新發展：LiteLLM 官方資安負責人 Oliver Jensen 在 X 發聲明，惡意的 1.107.0 版約在 10/21 台灣時間晚上 7:40 被上傳到 PyPI、Docker Hub 和 GHCR，官方晚上 9:32 發現後已下架；只從官方私有套件庫安裝的企業版不受影響，有裝過或跑過這版的人，要把能碰到的帳號密碼和金鑰都當成已經外洩、立刻更換。據 Socket 分析，7 個安裝檔全部中招，Python 一啟動木馬就會執行，就算程式沒 import LiteLLM 也一樣，會偷雲端金鑰、SSH 金鑰、AI 工具設定和 API key，發版流程疑似是