9700 万月下载 Python 包沦陷，攻击者可窃取云凭证与私钥

LiteLLM，一个广泛用于统一调用多家大模型（如 OpenAI、Anthropic、Google Vertex AI 等）API 的 Python 库攻击者在 PyPI 官方仓库上传了两个恶意版本，