LiteLLM 是一个被广泛使用的 Python 库，近日在 PyPI 上发布了两个版本，内含窃取凭证的恶意软件。这些恶意代码能够从安装该库的每台机器上收集 SSH 密钥、云凭证、数据库密码、Kubernetes 秘密和加密钱包。该库每天的下载量超过 300 万次，受影响的版本在上线约 3 小时后被 PyPI 移除。此事件揭示了所有在应用程序中运行的开发工具都面临相同的风险，开发者应对此保持警惕。...