开源组件遭供应链攻击：LiteLLM 恶意版本窃取 API 密钥

近日，知名大模型编排库 LiteLLM 被曝出严重的供应链安全事件。黑客向官方仓库恶意植入了木马程序，导致 1.82.7 和 1.82.8 两个版本被污染。这些恶意版本具备传播性，并在后台窃取用户的各类 API Key，对开发者的云端资产和数据隐私构成极大威胁。鉴于该组件在 AI 开发社区的广泛使用，建议相关开发者立即停止使用受感染版本，排查环境并尽快轮换密钥。