供应链攻击浮出水面：LiteLLM库被植入恶意代码

据币圈安全机构慢雾余弦在X平台发布的最新通报，大模型路由网关库LiteLLM已被发现遭受供应链投毒。该攻击通过伪装合法更新包植入恶意逻辑，对依赖该组件的系统构成严重威胁。