LiteLLM 发布管道遭劫持，投毒版本窃取云凭证

10 月 21 日，LiteLLM 遭遇供应链攻击：攻击者劫持其官方发布管道，将构建流程重定向到高仿 GitHub 仓库，并向 PyPI 与容器仓库发布带签名的投毒版本 1.107.0。恶意软件仅需启动 Python 即可窃取云凭证。安全圈将其视为 AI 安全的警钟，评论指出 AI 治理不应只关注模型本身，还需覆盖依赖与供应链安全。

2026-10-27 ~ 2026-10-27 · 2 条相关