案例 litellm-1-107-0-trojanized-releaseAI 供应链2026年10月21日全球

PyPI 与 Docker 上的恶意 LiteLLM 1.107.0 窃取浏览器、云和 AI 密钥

Wiz 报告称，10 月 21 日有恶意的 LiteLLM 1.107.0 被上传至 PyPI 和 Docker，其中带有可窃取浏览器、云和 AI 密钥的窃密程序以及处于休眠状态的 C2。

高针对 AI 的攻击状态: 已控制已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2026年10月21日
地点: 全球
目标: PyPI 和 Docker 上的 LiteLLM 用户
严重程度: 高
核实状态: 由可信媒体或研究人员报道
发起者: 未知
行为者类型: 未知
行业: 科技与 AI 厂商
已报告损失: 未报告
CVE: 无

发生了什么

Wiz 报告称，10 月 21 日有恶意的 LiteLLM 1.107.0 被上传至 PyPI 和 Docker，其中带有可窃取浏览器、云和 AI 密钥的窃密程序以及处于休眠状态的 C2。

影响: 安装了该版本的用户，其浏览器、云服务和 AI 服务的凭据会暴露给攻击者；受害者数量未知。

谁发起了攻击

行为者: 未知

归因: 该事件由 Wiz Research 报告；摘要未指明攻击者，也未将其与此前的 LiteLLM 入侵事件关联。

动机: 从窃密程序来看，目的可能是窃取凭据；报告未明确说明。

如何发生

攻击途径: 被植入木马的软件包版本发布到 PyPI 和 Docker，内含凭据窃取程序和处于休眠状态的 C2 功能。

根本原因: 未知；摘要未说明恶意版本是如何被发布的。

时间线

2026年10月21日由 Wiz Research 报告

应对

Wiz Research 发布了安全通告；摘要未给出修复细节。

当前状态: 已控制

本案例相符的研究警告

已在真实事件中出现 AI 系统本身成为攻击目标 · International AI Safety Report
已在真实事件中出现隐私与安全 · MIT AI Risk Repository

与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。

来源（在新标签页打开）

Wiz Research wiz.io
LiteLLM (BerriAI) security incident post docs.litellm.ai
Chainguard chainguard.dev

引用此案例

PyPI 与 Docker 上的恶意 LiteLLM 1.107.0 窃取浏览器、云和 AI 密钥. AI Threat Watch, 案例 litellm-1-107-0-trojanized-release, 2026年10月21日. https://aithreat.io/zh/cases/litellm-1-107-0-trojanized-release/

永久链接: https://aithreat.io/zh/cases/litellm-1-107-0-trojanized-release/