PyPI 上的 LiteLLM 1.107.0 被植入后门

Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor

PyPI 上的 LiteLLM 1.107.0 版本已被证实被篡改， installer 会在 site-packages 中植入凭证窃取器和远程代码执行后门。攻击者利用 maturin 构建配置，将恶意文件 cook.pth 和 sitecustomize.py 混入所有平台的 wheel 包中。一旦安装，这些恶意代码会在任何 Python 进程启动时自动运行，无需导入 LiteLLM 库。窃取目标包括 SSH 密钥、浏览器密码、云凭证以及 AI 开发工具（如 Cursor、Claude Code）的 Token。此外，后门还会每小时从 GitHub 拉取新指令并执行远程代码。SafeDep 分析指出，上游 GitHub 源码干净，问题出在发布流程被攻破或 PyPI 凭证泄露。