专题：open_source_maintenance

LiteLLM PyPI包遭供应链攻击：1.82.7/1.82.8版本含恶意代码的实时响应实录

社区Hacker News2026/03/26 23:482830

• LiteLLM 1.82.7/1.82.8 含恶意后门

• 攻击者篡改 setup.py 执行远程代码

LiteLLM 1.82.7/1.82.8 版本因供应链攻击被植入恶意代码，攻击者通过篡改 setup.py 实现远程代码执行。事件引发社区快速响应：PyPI 下架、作者公开修复、用户紧急升级。核心亮点在于实时透明的应急响应流程，为开源安全实践提供重要案例。