Wiz 实锤 LiteLLM 供应链事件：失窃凭据已被用于 LLMJacking 滥用

wunderwuzzi23 · x · 2026-10-22

LiteLLM 供应链事件持续发酵。Wiz（@wizio）更新追踪报告：其爬虫当日发现事件后持续跟进，已观察到失窃凭据被实际滥用——最初与 LLMJacking（盗用他人云凭据调用 LLM）相关，来自两个已披露的恶意 IP（168.100.8[.]57、165.227.201[.]8）。

安全研究者 wunderwuzzi 指出攻击者持续盯上 LiteLLM 并非偶然，并链接其 8 月的《LLM Heist》研究：LiteLLM 作为统一 AI 网关持有各家后端 provider 的真实密钥，一旦被劫持可同时达成四类目标——窃取 IP/PII/机密上下文、用受害者凭据做未授权推理、向响应注入文本或工具调用、以及采集实时对话做模型蒸馏。研究给出红队可复用的 TTP 与蓝队检测要点，原理同样适用于其他 AI 网关产品。