这是 10 月 21 日事件的调查更新。 官方公告于 21 日 20:30 UTC（北京时间 22 日 04:30）更新，称已初步识别攻击链，调查仍在继续。
受污染的 PyPI 包为 litellm==1.107.0；容器包括事发窗口内的 v1.107.0、latest、main-latest 和 main-stable。官方称恶意制品会窃取凭据并加载远程代码执行工具，已下架受影响制品；私有企业发行渠道未受影响。
如果曾安装或运行，应怎样处理？ 官方建议将相关环境视为已失陷，优先重建环境，并轮换它能接触到的模型供应商密钥、代理主密钥与虚拟密钥、数据库口令及云身份凭据。只把版本号降回去，并不能收回已泄露的密钥。
不要把常规的 pip install 当作第一步：官方提示，受污染环境启动 Python 时可能再次加载恶意文件，运行 pip 也在其中。应先按原公告的隔离与清理步骤处置，再重建环境。
这条提醒面向 LiteLLM 部署方和相关开发者。仅在官方网页使用 ChatGPT 或 Claude，不能据此判断受影响；经第三方代理调用的用户，可询问运营方是否部署过受污染制品。