★ 3
LiteLLM 1.107.0 遭投毒:PyPI 版本植入窃密与后门
PyPI 上的 LiteLLM 1.107.0 版本被发现遭篡改,安装后会植入凭据窃取程序与后门。该事件暴露了 AI 工具链供应链攻击风险,提醒开发者核查依赖版本与来源。
Hacker News12 天前
共 1 篇相关资讯,按重要度与时间排序,每 3 小时更新。
PyPI 上的 LiteLLM 1.107.0 版本被发现遭篡改,安装后会植入凭据窃取程序与后门。该事件暴露了 AI 工具链供应链攻击风险,提醒开发者核查依赖版本与来源。