币界网消息，LiteLLM今年第二次遭到供应链攻击，安全公司JFrog发现其最新版本1.107.0被植入恶意程序，官方Docker镜像也受到影响。黑客在Python安装包中藏入三个额外文件，用户安装后即使不调用LiteLLM，恶意代码也会自动运行，搜集浏览器密码、SSH私钥、AWS等云平台凭证，以及Claude、Codex、Cursor等开发工具的认证信息。攻击者留下持久化后门，每小时检查一次远程指令。JFrog提醒，安装或运行过1.107.0的用户应将相关凭证视为可能泄露，隔离并重建环境，轮换API密钥等敏感凭证。已确认安全的回退版本为1.106.2。