慢雾：LiteLLM 再遭供应链攻击 恶意版本可窃取云凭证与 AI 密钥

LiteLLM 遭遇供应链攻击，恶意版本 litellm@1.107.0 影响 PyPI 包及 Docker 镜像相关浮动标签，该恶意程序会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据，还可实现远程代码执行。目前受影响版本已被移除或替换，用户需避免使用 1.107.0 版本，用干净镜像重建受影响环境，轮换可能已暴露的凭证，将版本固定在 1.106.2。