供应链投毒再现：千万级下载 Python 包被植入恶意代码

LiteLLM，一个广泛用于统一调用多家大模型（如 OpenAI、Anthropic、Google Vertex AI 等）API 的 Python 库攻击者在 PyPI 官方仓库上传了两个恶意版本，