幣界網消息，LiteLLM 今年第二次遭到供應鏈攻擊，安全公司 JFrog 發現其最新版本1.107.0被植入惡意程序，官方 Docker 鏜像也受到影響。黑客在 Python 安裝包中藏入三個額外文件，用戶安裝後即使不調用 LiteLLM，惡意代碼也會自動運行，搜集瀏覽器密碼、SSH 私鑰、AWS 等雲平台憑證，以及 Claude、Codex、Cursor 等開發工具的認證信息。攻擊者留下持久化後門，每小時檢查一次遠程指令。JFrog 提醒，安裝或運行過1.107.0的用戶應將相關憑證視為可能泄露，隔離並重建環境，輪換 API 密鑰等敏感憑證。已確認安全的回退版本為1.106.2。