- Cybersecurity News称，恶意LiteLLM 1.107.0版本据报道已进入PyPI，其中含有凭据窃取程序和远程访问恶意软件。
- 该载荷搜索云凭据、SSH密钥、浏览器信息和AI服务令牌。
- Python启动钩子可通过常规命令激活该载荷，无需应用显式导入LiteLLM。
Cybersecurity News称.org/security-news/hacktober-cyberattack-wave-hits-php-nodejs-binance-litellm-pentagon-and-a-few-more)，LiteLLM 1.107.0版本据报道已进入PyPI，其中含有凭据窃取程序和远程访问恶意软件。HKCERT于2026年10月31日发布了报告。
该恶意代码搜索云凭据、SSH密钥、浏览器信息和AI服务令牌。Python启动钩子意味着，在受污染的环境中运行常规Python命令即可激活该载荷，无需应用显式导入LiteLLM。
这扩大了对构建任务和维护任务的风险，而这些任务可能看起来并不直接关联受影响的应用。LiteLLM是用于AI辅助软件开发的开源大语言模型网关，为访问不同AI模型提供商并向其路由请求提供统一API。
Python启动钩子在直接导入之外激活载荷
HKCERT表示，该攻击不依赖应用显式导入LiteLLM。在受污染的环境中运行常规Python命令即可激活该载荷。
全部7个LiteLLM wheel文件均携带据报的恶意版本
Cybersecurity News称，恶意版本影响全部7个wheel文件。该媒体称，受影响的容器标签还将暴露范围扩大到直接安装Python软件包以外的用户。
Cybersecurity News称，相关报道将受入侵版本与被窃取的GitHub凭据以及被重定向到仿冒仓库的工作流联系起来。据报道，被窃取的AWS凭据在大约4个半小时内被使用。
HKCERT表示，恢复工作需要将受影响环境中可用的凭据视为可能已被窃取，替换受污染的软件，并从可信来源重新构建。仅降级无法逆转这种暴露。
Cybersecurity News称，受影响的容器标签将暴露范围扩大到直接安装Python软件包以外的用户。该媒体还称，相关报道将这一版本与被窃取的GitHub凭据以及被重定向到仿冒仓库的工作流联系起来。
常见问题
LiteLLM 1.107.0发生了什么？
Cybersecurity News称，1.107.0版本据报道已进入PyPI，全部7个wheel文件中均含有凭据窃取程序和远程访问恶意软件。
恶意LiteLLM代码搜索哪些信息？
HKCERT表示，该代码搜索云凭据、SSH密钥、浏览器信息和AI服务令牌。
无需应用导入LiteLLM，LiteLLM载荷也能运行吗？
可以。HKCERT表示，Python启动钩子无需应用显式导入LiteLLM即可执行，在受污染的环境中运行常规Python命令即可激活该载荷。
LiteLLM容器用户是否受到影响？
Cybersecurity News称，受影响的容器标签将暴露范围扩大到直接安装Python软件包以外的用户。
降级LiteLLM能消除暴露吗？
不能。HKCERT表示，仅降级无法逆转暴露，恢复工作需要将可用凭据视为可能已被窃取，替换受污染的软件，并从可信来源重新构建。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Cybersecurity News称，liteLLM 1.107.0版本据报道已进入PyPI，其中含有凭据窃取程序和远程访问恶意软件。 | Cybersecurity News, via HKCERT | 引述 |
| Cybersecurity News称，恶意LiteLLM代码影响全部7个wheel文件。 | Cybersecurity News, via HKCERT | 引述 |
| Cybersecurity News称，受影响的LiteLLM容器标签将暴露范围扩大到直接安装Python软件包以外的用户。 | Cybersecurity News, via HKCERT | 引述 |
| 该恶意代码搜索云凭据、SSH密钥、浏览器信息和AI服务令牌。 | HKCERT | 已证实 |
| Python启动钩子使攻击能够执行，无需应用显式导入LiteLLM。 | HKCERT | 已证实 |
| 在受污染的环境中运行常规Python命令即可激活该载荷。 | HKCERT | 已证实 |
| 该攻击扩大了对构建任务和维护任务的风险，而这些任务可能看起来并不直接关联受影响的应用。 | HKCERT | 已证实 |
| Cybersecurity News称，相关报道将受入侵版本与被窃取的GitHub凭据以及被重定向到仿冒仓库的工作流联系起来。 | Cybersecurity News, via HKCERT | 引述 |
| Cybersecurity News称，据报道，被窃取的AWS凭据在大约4个半小时内被使用。 | Cybersecurity News, via HKCERT | 引述 |
| 仅降级无法逆转恶意LiteLLM版本造成的暴露。 | HKCERT | 已证实 |
| 恢复工作需要将受影响环境中可用的凭据视为可能已被窃取，替换受污染的软件，并从可信来源重新构建。 | HKCERT | 已证实 |
| LiteLLM是用于AI辅助软件开发的开源大语言模型网关。 | Wikipedia | 已证实 |
| LiteLLM为访问不同AI模型提供商并向其路由请求提供统一API。 | Wikipedia | 已证实 |
| HKCERT于2026年10月31日发布了报告。 | HKCERT | 已证实 |
未能核实
- 恶意LiteLLM版本是否导致任何特定受害者被确认成功入侵，尚未确定
- 该版本是否已从PyPI移除或何时修复，尚未确定
- 有多少用户或组织受到影响，尚未确定
- 被窃取的凭据是否在据报的AWS活动之外被使用，尚未确定
