开源AI代理LiteLLM遭恶意代码注入，官方已移除恶意版本

2026年10月21日，开源AI代理LiteLLM遭到攻击者注入恶意代码，恶意制品被发布至PyPI、Docker Hub和GHCR等主流软件仓库。LiteLLM官方通过社交媒体确认了这一事件，并已移除相关恶意版本和容器镜像。

LiteLLM是一款广泛使用的开源代理工具，用于将应用请求路由至多个大语言模型提供商。据安全机构披露，攻击者植入的恶意代码包含一个信息窃取器，专门针对云凭证、密码以及AI服务凭证展开窃取，同时还携带远程访问木马，攻击者可借此在受感染系统上远程执行命令。

LiteLLM在公告中表示，恶意发布版本已被清除，并建议所有安装过受影响版本的用户遵循官方提供的修复指南进行处置。相关修复指南已发布在项目的GitHub页面上。