AI 工具供应链连环被黑，API 密钥成攻击者头号目标
一周内接连发生多起 AI 工具供应链安全事件：LiteLLM 1.107.0 曾短暂携带窃取凭据的恶意代码，OpenCode 的入侵者于 10 月 16-17 日夜进入即将退役的遗留系统，Railway 也相继被黑，攻击目标均直指 AI API 密钥。作者提醒用户重视密钥安全，指出一个无上限的 OpenAI 密钥一旦泄露风险极大。
2026-10-22 ~ 2026-10-23 · 2 条相关
- 第 1 集:LiteLLM 1.107.0 遭供应链投毒，今年第二次被劫持(2026-10-21,19 条)
- 第 2 集:AI 工具供应链连环被黑，API 密钥成攻击者头号目标(2026-10-22,2 条)
- 第 3 集:LiteLLM 供应链投毒事件后，免费 Agent 网络防御工具包发布(2026-10-23,3 条)
- 第 4 集:本地 AI 部署安全清单：Ollama/vLLM 等高危漏洞需警惕(2026-10-23,2 条)
- OpenCode 与 LiteLLM 一周内接连被攻破,API key 成头号目标 — victorialslocum · 2026-10-22
- Railway、OpenCode 相继被黑，攻击者盯上你的 AI API 密钥 — thursdai_pod · 2026-10-23