オリジナル LiteLLM v1.107.0へのサプライチェーン攻撃が発覚——2度の侵害がメンテナーアカウントのリスクを浮き彫りに 2025年10月21日、LiteLLM v1.107.0の悪意あるパッケージがPyPIに約2時間公開され、OpenAI・Anthropic・AWS・Azure・GCPなど主要AIおよびクラウドサービスの認証情報を窃取するバックドアが仕込まれ 供应链攻击 AI工具链安全 开发者凭据泄露 4時間前 71
