RecodeX 重构消息，LiteLLM周三披露，攻击者攻破了“多项相互独立的安全控制”，向Python包中植入含凭据窃取器和后门的恶意版本。2026年10月21日凌晨约4时，其发布管道被入侵，恶意版本1.107.0被推送至Docker Hub镜像仓库和Python包索引PyPI。LiteLLM怀疑此次事件与GitHub令牌泄露有关，泄露的令牌出现在AI网关日志中。