LiteLLM 供应链攻击：一句 pip install 偷光所有密钥，Karpathy 称其为软件界最恐怖事件

AI 代理开发工具 LiteLLM 遭遇供应链攻击，OpenAI 创始成员 Andrej Karpathy 称这是「现代软件中最恐怖的事」。该工具月下载量达 9700 万次，受影响的 v1.82.7 和 v1.82.8 版本已从 PyPI 下架。

仅一句 pip install litellm 就能窃取机器上的 SSH 密钥、云凭证、环境变量等所有敏感信息，恶意代码还会植入持久后门。依赖 LiteLLM 的项目（如 dspy）也会连带中招。

攻击因攻击者代码 bug 导致崩溃被发现，仅存活 1 小时。LiteLLM 维护方已删除发布令牌，PyPA 建议用户立即轮换所有凭证。