专题：pypi

PyPI 上 Telnyx 包遭入侵，恶意代码被注入。该事件影响 AI 开发者依赖的通信库，暴露开源项目安全漏洞，引发对软件供应链安全的关注。

本文描述了LiteLLM在PyPI上遭遇恶意软件攻击的事件，包括恶意代码的检测与确认过程。攻击者通过篡改包文件注入恶意代码，可能感染所有安装或升级该版本的用户。事件凸显了AI供应链安全的重要性，对开发者和研究人员具有警示作用。

文章分析了LiteLLM在PyPI上被恶意篡改的事件，统计了被攻击版本的下载次数，并指出大量依赖包未指定版本号，导致安全风险扩散。事件涉及软件包管理、供应链安全和Python生态，对开发者具有重要参考价值。

LiteLLM v1.82.8 包被植入恶意文件 `litellm_init.pth`，通过 Base64 编码隐藏，安装即可触发凭证窃取。该漏洞可能源于对 Trivy 工具的利用，攻击者借此窃取用户敏感信息。PyPI 已将该包隔离，事件影响范围有限但危害严重。

Litellm 1.82.7 和 1.82.8 版本在 PyPI 上被篡改，插入了恶意代码。该代码通过 Base64 编码隐藏，执行后可能导致系统不稳定和内存耗尽。问题已上报至 GitHub 仓库，提醒开发者注意安全。