10 月 21 日凌晨，开源 LLM 网关项目 LiteLLM 的发布流水线遭到入侵，v1.107.0 版本被推送到 Docker 仓库和 PyPI，其中包含编译后的恶意代码，会窃取凭证并加载远程代码执行工具。LiteLLM 官方已确认事件并宣布封堵。

按官方披露的时间线，恶意包在 PyPI 上存活约 2 小时（11:39 UTC 至 13:23 UTC），随后被下架；受影响的 Docker 镜像 v1.107.0、latest、main-latest 和 main-stable 在 11:46 UTC 至 14:20 UTC 期间遭到污染，v1.107.0 镜像已删除，其余镜像已指向安全来源。

好消息是：此前的所有版本都是安全的；使用私有企业版的客户未受影响。官方表示已初步定位攻击链——攻击者需要连续突破多个独立安全控制才能成功，调查仍在进行中。

这起事件是继 OpenCode 密钥泄露之后本月又一起针对 AI 开发生态的攻击。建议所有使用 LiteLLM 的用户检查自己是否在上述时间窗口拉取过 v1.107.0 或 latest 等标签，如有，应立即轮换相关凭证并重新部署到已知安全版本。

消息来源

https://docs.litellm.ai/blog/security-incident-oct-21-2026?utm_source=chatgpt.com