★ 3
LiteLLM 1.107.0 遭投毒:PyPI 版本植入窃密与后门
PyPI 上的 LiteLLM 1.107.0 版本被发现遭篡改,安装后会植入凭据窃取程序与后门。该事件暴露了 AI 工具链供应链攻击风险,提醒开发者核查依赖版本与来源。
Hacker News11 天前
共 3 篇相关资讯,按重要度与时间排序,每 3 小时更新。
PyPI 上的 LiteLLM 1.107.0 版本被发现遭篡改,安装后会植入凭据窃取程序与后门。该事件暴露了 AI 工具链供应链攻击风险,提醒开发者核查依赖版本与来源。
安全资讯汇总指出 PHP2Shell、LiteLLM 与 GitLab 存在需修补的漏洞,提醒相关用户尽快升级。其中 LiteLLM 是常用的大模型调用网关组件。
开发者推出开源单页应用 Nikclas,可实时对比各家前沿 AI 模型的每百万 token 价格,帮助用户以更低成本获得同等质量。工具基于 LiteLLM 模型目录 API,无需后端即可静态部署。