LiteLLM 于周三披露，威胁行为者破坏了“多个独立的安全控制措施”，以推送一个包含凭证窃取器和后门的恶意 Python 包版本。2026 年 10 月 21 日，LiteLLM 的发布管道遭到破坏，导致版本 1.107.0 被推送到 Docker Hub 注册表和 Python 包索引（PyPI）仓库。该事件发生在凌晨 4 点左右。