通过使用 BigQuery PyPI 数据集，Daniel Hnyk 确定了在 LiteLLM 被利用的 46 分钟内，该恶意软件包的下载量达到了 47,000 次。此外，研究还发现有 2,337 个依赖于 LiteLLM 的软件包，其中 88% 的软件包未能以有效的方式固定版本，从而避免了被利用的版本。这一事件凸显了软件包管理中版本控制的重要性，以及开发者在使用第三方库时需保持警惕。...