LiteLLM 官方对这次投毒事件做了复盘。
这次是完整走完 GitHub 发布流程的，不是 pypi 入侵，而是被拿到了 GitHub owner 级别的权限 🤣
这能说什么呢
https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain
这次是完整走完 GitHub 发布流程的，不是 pypi 入侵，而是被拿到了 GitHub owner 级别的权限 🤣
这能说什么呢
https://docs.litellm.ai/blog/security-incident-oct-21-2026-attack-chain
docs.litellm.ai
The attack chain behind the v1.107.0 LiteLLM release | liteLLM
How a master key committed to a public repository in May led to three stolen GitHub tokens and the compromised litellm v1.107.0 release, step by step.
