慢雾余弦在X平台发文表示:大模型路由网关库litellm被供应链投毒,但由于投毒木马程序存在Bug,某些情况下会直接导致目标设备卡死宕机,这个投毒可能好几天甚至好几周都不会被发现。相关安全信息及缓解方案见阅览图片。