慢雾安全团队监测发现，开源大模型推理代理工具 LiteLLM 近日再度遭遇供应链攻击。恶意版本 `litellm@1.107.0` 已渗透至 PyPI 官方软件仓库及 Docker Hub 镜像库，受影响范围涵盖 `latest`、`main-stable` 等多个浮动标签镜像。
经分析，该恶意版本植入的代码会在 Python 环境初始化阶段自动触发执行，核心窃取目标直指云服务凭证、AI 模型 API 密钥、SSH 私钥等高敏感资产，并具备远程代码执行（RCE）能力，一旦部署将导致宿主环境彻底沦陷。
针对该高危漏洞，安全专家建议用户立即采取三项核心应急措施：第一，严禁使用 1.107.0 版本，排查并清理所有已引入该版本的 CI/CD 流水线与生产环境；第二，基于可信基础镜像彻底重建运行环境，杜绝增量修补带来的残留风险；第三，全量轮换可能已泄露的云厂商 AK/SK、大模型平台 API Key 及 SSH 密钥对。在官方发布修复版本前，建议锁定依赖至安全稳定的 `1.106.2` 版本。
