LiteLLM 把 SDK 拆出来单发，网关的位置变了
LiteLLM 是一个用 OpenAI 格式统一调用一百多家模型供应商的开源 AI 网关，仓库按 MIT 授权（`enterprise/` 目录另有约定），最新标签 v1.106.0-dev.3 发布于 10 月 9 日。
LiteLLM被投毒两小时，你的API Key可能已被偷
LiteLLM被投毒两小时，你的API Key可能已被偷10月21日上午，一个几乎所有 AI 开发者都装过的 Python 库出事了。LiteLLM——那个帮你统一调用 OpenAI、Anthropic、Claude 等各家大模型的"万能网关"——它的 1.107.
LiteLLM被投毒了，信任链条断在最不设防的地方
今天早上刷到Karpathy在X上发的截图，就一行字：“别装1.82.8。”没解释，没链接，但底下已经炸出几百条“已中招”。我顺手查了下自己上周部署的两个小项目，pip list里果然躺着1.82.8。
LiteLLM投毒自查：官方源码干净，pip装到的不是
先说结论：LiteLLM 1.107.0 在 PyPI 上活了大约两小时，Docker 相关标签更久一点。装到的 wheel / 镜像里有偷密钥和远程代码的植入；GitHub 上的官方源码 tag 是干净的。官方 tag 不等于你 pip 装到的东西。
LiteLLM被投毒了，不是黑客炫技，而是靠一个.pth文件静默运行
LiteLLM最近出事了，不是因为代码写错了，而是它装了个叫`litellm_init.pth`的文件，只要Python一启动，它就自己跑起来。
突发｜立即检查你的Python库！LiteLLM被投毒，Karpathy警告
今天，Karpathy 发长推文警告全部开发者注意，GitHub 超过 4 万星，月下载量达 9700 万次的 Python 库 LiteLLM 在 PyPI 上被投毒。
开发者注意！Litellm遭遇供应链攻击 火绒已可全面拦截
火绒安全团队于2026年3月24日发现并捕获了针对Python开源组件Litellm的恶意供应链攻击事件，本次攻击通过在组件安装包中植入恶意代码实现攻击，影响范围广泛，风险等级极高。目前，火绒安全产品可对上述被污染模块进行查杀、拦截。
装个包就中招？LiteLLM供应链投毒始末
10月21日，Python生态里最有名的AI网关库LiteLLM被人从发布流水线内部攻破，七个预编译安装包全部带毒。最可怕的不是偷了什么，而是触发方式：只要在那台机器上启动过一次Python解释器，密钥就开始往外传——你甚至不需要import这个库。