幣界網消息，litellm遭遇供應鏈攻擊，惡意版本1.107.0波及pypi及docker鏡像，注入的惡意代碼竊取雲端憑證、AI API密鑰、SSH私鑰並支持遠程代碼執行。用戶應避免使用1.107.0版本，從乾淨鏡像重新構建環境，輪換可能泄露的憑證，並將版本固定至1.106.2。