LiteLLM 1.107.0 被投毒：装上一个窃密器和一个后门 — Hacker News 中文摘要
来源：safedep.io — 126 分
📋 概述
LiteLLM 1.107.0 在 PyPI 上的发布包被植入窃密器与远程执行后门：七个平台 wheel 都在 site-packages 里塞了三个文件，Python 一启动就加载，哪怕这个进程根本没 import litellm。上游 GitHub 源码里没有这些东西，PyPI 已下架该版本；1.106.2、1.107.0rc1、rc2 以及它锁定的 litellm-proxy-extras、litellm-enterprise 都是干净的。
🔑 核心要点
- 植入点是 sdist 的 pyproject.toml 里多出一行 maturin 的 data = "cook"，把 cook/ 目录塞进 wheel。
- cook.pth 会在解释器启动时自动导入 cook.py，不需要任何 import 语句。
- 窃取范围包括 SSH 私钥、云凭据、CI/CD secret、AI 工具 token、浏览器密码，以及 LiteLLM proxy 数据库里的模型 key。
- 数据加密后外发到 www.litellm[.]dev，与官方域名只差一个后缀。
- sitecustomize.py 还会起一个守护进程，每小时从 GitHub 文件读新的服务器地址并下载执行代码。
💡 金句
Both run when any Python process starts on the host, even one that never imports litellm.
👍 0
👎 0
← 返回 Hacker News 首页