RecodeX 重构消息，LiteLLM披露，2026年5月下旬一份配置文件被提交至公开的LiteLLM-Labs/lite-harness仓库，其中意外包含某次部署的Agent Platform主密钥。攻击者利用该密钥推送了这款流行Python包的恶意版本，并可能借此窃取GitHub令牌、劫持发布流程。LiteLLM于周五公布了这一情况。