LiteLLM發布流程遭駭，被用來散布竊取憑證的惡意套件
· 資安
LiteLLM週三披露，威脅行為者入侵其多項彼此獨立的資安控制措施，推送含有憑證竊取程式與後門的惡意Python套件版本。 2026年10月21日，該專案的發布流程被用來將1.107.0版發布至Docker Hub與PyPI，同時散布會竊取憑證、機密與環境變數的惡意Docker映像檔。LiteLLM懷疑是AI閘道日誌中的GitHub權杖外洩導致此次入侵。LiteLLM是廣泛用於將請求路由至不同AI模型的閘道，因此下載該套件的開發者可能暴露API金鑰與內部系統憑證。這起事件是近期連串針對開發者工具之軟體供應鏈入侵的又一例。
為什麼重要：AI應用的開發者工具已成為供應鏈攻擊的首要目標，而廣泛使用的模型閘道遭入侵，會同時使許多組織面臨憑證遭竊。
重點
- 1.107.0版於2026年10月21日被發布至Docker Hub與PyPI。
- 惡意酬載會竊取憑證、機密與環境變數。
- LiteLLM懷疑是AI閘道日誌中的GitHub權杖外洩所致。