LiteLLM 供应链攻击导致密码与密钥被窃取

BerriAI 的开源 AI 网关 LiteLLM 发布流程遭入侵，恶意版本 1.107.0 经 PyPI 和 Docker 分发，可窃取云与 AI 凭据并执行任意代码。PyPI 已隔离该版本，Docker Hub 与 GHCR 随后移除相关镜像；文中称最新安全版本为 v1.106.2，使用过该版本者应检查入侵指标并调查代理容器和 CI 运行器。