LiteLLM 1.107.0 供应链遭入侵：Python 启动阶段可触发凭据收集
据微软分析摘要，2026年10月21日发布的 LiteLLM 1.107.0 在 PyPI 与官方容器镜像中被发现遭篡改，包内加入可随 Python 解释器初始化执行的文件；因此受影响环境中即使不导入 LiteLLM，启动 Python 也可能触发。微软称分析了两条执行路径：路径扩展启动的凭据收集器，以及通过 site 配置持久化的 Unix 加载器；收集器瞄准开发工具、AI 应用、云环境、浏览器与基础设施的认证材料，另有数据库模块尝试读取 LiteLLM 代理的凭据和模型配置。Windows/macOS 端点观测与收集器行为吻合，例如一次为安装无关依赖的常规 Python 调用触发。上述为厂商分析及观测，修复状态未说明；调查时不应在可疑环境中启动 Python 或 pip 验证。
推荐理由: AI 基础设施依赖的供应链风险直接转化为多环境凭据暴露，且无需导入即可触发，提醒团队优先排查构建与运行环境并调整事件响应方式。