LiteLLM投毒两小时LLM网关险成钥匙
10 月 21 日 UTC 上午，PyPI 上 LiteLLM 1.107.0 安静上线，内置一套抢浏览器密钥、AWS 凭据、OpenAI/Anthropic API key 的外挂；2 小时 14 分后被下架，污染已扩散到 Docker 镜像的 latest 标签。
The skinny
The skinny isn't ready yet — notes appear once the transcript is processed.
10 月 21 日 UTC 上午，PyPI 上 LiteLLM 1.107.0 安静上线，内置一套抢浏览器密钥、AWS 凭据、OpenAI/Anthropic API key 的外挂；2 小时 14 分后被下架，污染已扩散到 Docker 镜像的 latest 标签。
The skinny isn't ready yet — notes appear once the transcript is processed.