LiteLLM 1.107.0 被投毒：PyPI 与 Docker 镜像带凭证窃取程序，用过的环境要轮换密钥

10 月 21 日，AI 网关 LiteLLM 的发布流程被攻击者利用，1.107.0 的 PyPI 包和 Docker 镜像带窃密与后门代码，已下架；1.106.2 及更早版本未受影响。