突发｜立即检查你的Python库！LiteLLM被投毒，Karpathy警告
今天，Karpathy 发长推文警告全部开发者注意，GitHub 超过 4 万星，月下载量达 9700 万次的 Python 库 LiteLLM 在 PyPI 上被投毒。
LiteLLM被投毒了，信任链条断在最不设防的地方
今天早上刷到Karpathy在X上发的截图，就一行字：“别装1.82.8。”没解释，没链接，但底下已经炸出几百条“已中招”。我顺手查了下自己上周部署的两个小项目，pip list里果然躺着1.82.8。
LiteLLM被投毒了，不是黑客炫技，而是靠一个.pth文件静默运行
LiteLLM最近出事了，不是因为代码写错了，而是它装了个叫`litellm_init.pth`的文件，只要Python一启动，它就自己跑起来。
开发者注意！Litellm遭遇供应链攻击 火绒已可全面拦截
火绒安全团队于2026年3月24日发现并捕获了针对Python开源组件Litellm的恶意供应链攻击事件，本次攻击通过在组件安装包中植入恶意代码实现攻击，影响范围广泛，风险等级极高。目前，火绒安全产品可对上述被污染模块进行查杀、拦截。
LiteLLM 把 SDK 拆出来单发，网关的位置变了
LiteLLM 是一个用 OpenAI 格式统一调用一百多家模型供应商的开源 AI 网关，仓库按 MIT 授权（`enterprise/` 目录另有约定），最新标签 v1.106.0-dev.3 发布于 10 月 9 日。
LiteLLM被投毒两小时，你的API Key可能已被偷
LiteLLM被投毒两小时，你的API Key可能已被偷10月21日上午，一个几乎所有 AI 开发者都装过的 Python 库出事了。LiteLLM——那个帮你统一调用 OpenAI、Anthropic、Claude 等各家大模型的"万能网关"——它的 1.107.
LiteLLM 1.107.0 被投毒：先查版本再轮换
今天头条是个必须马上动手的安全事件：LiteLLM 1.107.0 被人从发布链路投毒，装上凭据窃取器 + 后门。这个 2300 万周下载量的包，读的正是你各家模型的 API Key。另两条是「国产算力」和「开源自部署」：讯飞星火 X2.
LiteLLM投毒自查：官方源码干净，pip装到的不是
先说结论：LiteLLM 1.107.0 在 PyPI 上活了大约两小时，Docker 相关标签更久一点。装到的 wheel / 镜像里有偷密钥和远程代码的植入；GitHub 上的官方源码 tag 是干净的。官方 tag 不等于你 pip 装到的东西。