3月24日，AI 开源生态突发重大安全事件。知名 Python 库 litellm 在 PyPI 平台被植入恶意代码，构成一次典型的供应链攻击。攻击无需主动调用，只要安装该库即可触发，影响范围极广。 事件核心:litellm 被植入自动执行后门 本次受影响版本为1.82.8（UTC 时间10:52发布），其中包含名为litellm_init.pth的恶意文件。该文件会在每次 Python 进程启动时自动加载并执行。即使开发者从未手动 import litellm，只要项目间接依赖该库，就会立即中招。紧随…