# PyPI

LiteLLM 1.107.0 遭植入后门窃取凭证

LiteLLM 1.107.0遭植入后门窃取凭证。该恶意版本覆盖三大平台，含三个自动运行文件，可收集SSH密钥、云凭证及AI令牌等敏感信息并加密外传。目前PyPI已删除该版本，上游源码未受影响。