2024年11月21日，PyPI发现aiocpa库存在恶意软件，维护者注入了混淆代码以窃取用户凭证。该库已被移除，用户需审查使用情况并考虑替代方案。恶意代码首次出现在版本0.1.13，并在0.1.14中继续存在。建议用户加强依赖管理和网络安全措施。