AI 网关库 LiteLLM 遭供应链投毒:窃取 SSH 密钥与各家 AI API key
AIFlow_ML · x · 2026-10-22
AI 网关库 LiteLLM 再次遭遇供应链攻击,1.107.0 版本在 PyPI 上被投毒(PyPI 已下架,Docker 的 latest/main-latest/main-stable 镜像也已撤下)。根因是发布构建自仿冒仓库 Berri-AI/litellm。
恶意代码通过 cook.pth 凭据窃取器 + sitecustomize RCE 加载器实现:
- 只要 Python 启动即触发,窃取浏览器密码、SSH 密钥、云凭据、GPG/TLS 私钥及 Claude Code 配置
- 直接查询 LiteLLM 自身数据库(LiteLLMCredentialsTable 等),拖走所有存储的 AI 提供商 API key
- 数据经 AES+RSA 加密后从伪装的 healthcheck 端点外传,并支持从远端拉取执行任意代码
官方建议用户用 digest 固定到 v1.106.2 等安全版本。
所属事件:LiteLLM 1.107.0 遭供应链投毒，窃取凭证并留 RCE 后门(11 条相关)→
「编程与Agent」频道最新
- S-Agent 2.0:用通用编码 agent 做空间推理,ReVSI 提升超 20 分 — liuziwei7 · 2026-10-22
- OPAL 响应式优化器：让 agent 盯着训练过程替你做调优决策 — vincesitzmann · 2026-10-22
- Node.js 三条版本线齐发安全更新，最严重漏洞可远程执行代码 — dotey · 2026-10-22
- 研究提出 RPG 图结构建模科研想法真实演化,评 35 个研究智能体皆不完整 — ZhiyuChen4 · 2026-10-22
- Longshot Studio 0.15 发布：ComfyUI 上免费跑对口型音乐视频 — R34vspec · 2026-10-22
- 把项目计划做成 Scratch 积木,开发者用 MCP 解决 Agent 长任务漂移 — NoTokenDev · 2026-10-22