2026年3月24日，AI开发者社区再次意识到软件供应链的脆弱性。流行的Python库litellm的两个版本（1.82.7和1.82.8）在PyPI上遭到恶意代码的攻击，变成了一个激进的凭证窃取工具和Kubernetes横向移动工具。尽管恶意版本的存在时间仅为2至5小时，但由于litellm的广泛应用，每天下载量达数百万，且在AI代理框架、MCP服务器、编排工具和生产LLM管道中被广泛使用，这次...