原创 LiteLLM v1.107.0供应链攻击曝光 两次入侵凸显维护账号风险 2026年10月21日，LiteLLM v1.107.0恶意包在PyPI和Docker上架约2小时，窃取OpenAI、Anthropic、AWS等多平台密钥。这是年内第二次类似事件，攻击者通过三名维护者GitHub OAuth令牌入侵发布流 供应链攻击 AI工具链安全 开发者凭据泄露 5小时前 83
