事件经过
10月23日，Microsoft发布了对被攻陷的LiteLLM 1.107.0版本（PyPI + 官方容器镜像）的分析，该版本部署了恶意Python启动文件（cook.pth/cook.py、sitecustomize.py）以窃取凭据并加载远程代码；恶意负载在受影响环境的任何Python启动时执行，而不仅仅是活跃网关用户。
影响分析
LiteLLM是广泛部署的LLM网关，存放着模型API密钥、数据库凭据和租户配置；暴露范围可达开发者工作站、CI/CD代理和容器，恢复指南（轮换凭据、不要启动Python进行测试）容易执行错误。
适用范围
运行LiteLLM——或任何安装了该包的Python环境——的团队应将环境视为已受攻破，轮换/验证暴露的凭据，并遵循Microsoft的Defender检测、搜寻查询和恢复指南。