10 月 21 日晚，AI 网关库 LiteLLM 在 PyPI 和 Docker 上发布的 1.107.0 被植入凭据窃取程序和远程后门，任何 Python 进程启动都会触发，偷 SSH 密钥、云凭据、浏览器密码、Claude Code / Codex 令牌和网关里的模型 API Key。本文讲谁受影响、实测过的只读自查脚本、中招后的处置顺序和攻击是怎么发生的。