幣界網消息，據SlowMist監測，開源AI網關Litellm再次遭遇供應鏈攻擊，惡意版本Litellm.107.0影響PyPI包與Docker鏡像，包括latest和main-stable等浮動標簽。注入的惡意軟件在Python啟動時自動執行，竊取雲憑證、AI API密鑰、SSH私鑰等敏感數據，並可實現遠程代碼執行。受影響版本已被移除或替換，SlowMist建議用戶避免使用1.107.0，從乾淨鏡像重建環境並輪換可能暴露的憑證，推薦固定至1.106.2。