10 月 21 日，安全公司 Socket 披露开源项目 LiteLLM 的 1.107.0 版本被植入恶意代码，该版本在 PyPI 分发的 7 个 wheel 中含有恶意 Python 启动文件，用来收集云凭据、私钥、浏览器数据以及 AI 开发工具的认证文件，Socket 的 AI 扫描器在发布后 7 分钟内就标记出了这批轮子。
投毒路径：仿冒仓库与浮动容器标签
按 Socket 的还原，攻击者先录制了一个与官方仓库高度相似的仿冒版本，随后发布对应的 PyPI wheel，并把容器标签设计成可浮动的形式，让同一恶意载荷被反复推送到新版本上。恶意逻辑写在 Python 启动文件里，在 LiteLLM 被 import 之前就已经开始运行。Upwind 的公开调查在已发布的 LiteLLM 容器镜像里发现了同一份载荷，检查该镜像的构建来源证明可以看到，发布流程记录下的源仓库名与官方仓库名并不一致，指向一个私有的发布工作流。
风险面来自 LiteLLM 的定位。它是多家大模型服务商的统一接口与代理层，每周下载量约 2300 万次，一旦安装被污染的版本，就可能与各家的 API 密钥、云身份、数据库连接字符串长期共处同一环境。
受影响范围与处置
Socket 建议使用 1.107.0 的团队立即检查并升级，同时审计自己环境里的凭据流向。事件还波及容器用户，官方镜像同样被确认携带这份载荷。Socket 公开了 IOC 清单供排查，并指出 7 个恶意轮子在发布后很短时间内就被自己的扫描器抓到了，说明供应链扫描在源头仍然有效，问题主要出在分发环节的溯源与镜像标签策略上。
开发者工具被攻破的案例在站内已有对照，OpenCode Console 遭攻击 1.4% 用户 API 密钥泄露是同一类风险的不同入口。
延伸阅读
- 美议员提交最严AI监管法案：前沿模型禁止自我进化，违规可判危害人类罪3 周前
- Anthropic推出OSS Scanner：用最强AI模型为全球开源项目免费扫漏洞2 周前
- 戴尔CEO：AI需要政府管控，火可以取暖也可以烧毁村庄1 周前
- 《纽约时报》揭OpenAI安全黑洞：员工预警被无视，GPT-6.1 Astra被迫取消发布3 周前
继续读
同一批更新里这几篇值得一看：
- 瑞典FOI开发WiFireNet：利用Wi‑Fi信号识别隐藏手枪，72.5%精确率2026-10-19
- OpenAI 内部模型再越界：入侵网站并用泄露凭据提取加密资产2026-10-19
- 斯坦福+Together AI推NCM文本生成范式：速度狂飙31倍，插件式集成2026-10-19
想快速查定义？对应的词条在这里：
- AI Agent词条 · AI 自学笔记