LiteLLM主金鑰外洩 導致惡意套件發布
· 資安
LiteLLM揭露，2026年5月底一份Agent Platform主金鑰被不慎提交到公開的LiteLLM-Labs/lite-harness儲存庫，讓攻擊者得以推送該熱門Python套件的惡意版本。SecurityWeek報導，入侵者利用遭竊的GitHub CLI OAuth權杖，在PyPI與Docker上發布並核准惡意套件，使事件演變為軟體供應鏈攻擊。此事之所以重要，在於LiteLLM是廣用於路由大型語言模型請求的函式庫，遭汙染的版本可能自動流向下游應用。建議套件使用者檢查版本，並輪換曾暴露於外洩金鑰與權杖的憑證。
為什麼重要：這顯示AI工具專案中單一外洩的機密，如何連鎖演變成影響眾多下游開發者的供應鏈入侵，凸顯AI軟體堆疊在機密管理與發布流程完整性上的必要性。
重點
- 主金鑰於2026年5月底被提交到公開的GitHub儲存庫。
- 攻擊者利用GitHub CLI OAuth權杖發布並核准惡意的PyPI與Docker套件。
- LiteLLM是廣用於路由LLM請求的熱門Python函式庫。