AI基础设施组件的供应链风险再度显现。安全厂商Wiz披露了一起针对LiteLLM的PyPI包投毒事件，恶意版本v1.107.0于10月21日11:39 UTC被上传至Python官方包仓库，其目的指向凭据窃取。

据Wiz记录，该恶意版本在1:20 UTC被隔离，距上传约1小时40分钟。同一时间段内，GHCR和Docker Hub上的相关镜像标签也被植入，直至13:53 UTC左右才被移除，意味着通过容器镜像分发渠道的暴露窗口更长。

LiteLLM是面向大模型调用的常用工具库，在AI应用开发中常持有各类API密钥与访问凭据，因此此类事件的影响面不限于单一软件包。Wiz指出，最近的安全版本为v1.106.2，使用方应核对自身依赖与镜像版本。

从时间线看，包仓库与容器仓库的处置并不同步，这为依赖自动化拉取的CI/CD流程留下风险敞口。对于在生产环境中集成LiteLLM的团队，排查锁定文件与镜像摘要、轮换可能暴露的凭据，是当前较为紧迫的动作。