周三，一个恶意发布的 LiteLLM 被推送到 PyPI 和 Docker 注册表，其中包含恶意软件，旨在从任何安装该软件的系统中窃取云登录凭证、开发者密钥以及 AI 服务的 API 密钥。安全研究人员 Kevin Beaumont 在 Mastodon 上写道："LiteLLM 再次遭到入侵……"今年 8 月，Hudson Rock 分析了在 3 月一起 LiteLLM 供应链攻击中窃取的 153GB 归档数据，并将其关联到 2,488 个企业域名，其中包括 AWS、三星、思科和 Salesforce 等。