LiteLLM 發行流程遭入侵，PyPI 與 Docker 上 1.107.0 版夾帶竊取憑證的惡意程式約兩小時

LiteLLM 公告，10 月 21 日清晨其發行流程遭入侵，推送至 PyPI 與 Docker registry 的 v1.107.0 內含竊取憑證並載入遠端執行工具的惡意程式；PyPI 套件約在 11:39 至 13:23 UTC 上架，Docker 映像 v1.107.0、latest 等標籤在 11:46 至 14:20 UTC 遭汙染 ^[1]。Microsoft 分析指出，惡意程式透過 Python 啟動機制自動執行，蒐集開發者、雲端、瀏覽器、SSH 與環境變數等憑證，且據 LiteLLM 維護者說法，攻擊者以遭竊的開發者 GitHub 憑證把發行流程導向仿冒儲存庫 ^[2]。曾安裝 1.107.0 或執行受影響映像者應視環境已遭入侵：從 shell 刪除 cook.pth、cook.py 與 sitecustomize.py，終止常駐程序，固定重裝 litellm==1.106.2，並輪替主機可存取的所有金鑰 ^[1]。

在受影響時段以未固定版本安裝 LiteLLM 或執行 v1.107.0、latest、main-latest、main-stable 映像的使用者；私有企業版不受影響 ^[1]

1. 以 pip show litellm 檢查版本，並搜尋 litellm-1.107.0.dist-info、cook.pth 與 sitecustomize.py ^[1]。
2. 不要先執行 pip；從 shell 刪除 cook.pth、cook.py、sitecustomize.py 及對應 pyc，並終止常駐的 python 程序 ^[1]。
3. 固定重裝 litellm==1.106.2，最好重建映像與虛擬環境 ^[1]。