币界网消息，据SlowMist监测，开源AI网关Litellm再次遭遇供应链攻击，恶意版本Litellm .107.0影响PyPI包与Docker镜像，包括latest和main-stable等浮动标签。注入的恶意软件在Python启动时自动执行，窃取云凭证、AI API密钥、SSH私钥等敏感数据，并可实现远程代码执行。受影响版本已被移除或替换，SlowMist建议用户避免使用1.107.0，从干净镜像重建环境并轮换可能暴露的凭证，推荐固定至1.106.2。