OpenCode 与 LiteLLM 一周内接连被攻破,API key 成头号目标
victorialslocum · x · 2026-10-22
一周内发生两起 AI 工具供应链安全事件，攻击目标都是 AI API key：
- OpenCode：入侵者于 10 月 16-17 日夜进入即将退役的遗留 Console 系统，约 1.4% 用户的存储 AI key 可能泄露；事件期间 agent 相关流量 Non-stop 48 小时。
- LiteLLM：10 月 21 日 PyPI 上出现被投毒的 1.107.0 版本（经盗取的 GitHub 凭证发布），升级后任意机器上 Python 启动即执行，可窃取 SSH key、云凭证、AI 工具登录态及网关服务器上所有厂商 key，并发往仿冒域名。
作者指出：OpenCode 泄露后主流建议是自建网关，但 LiteLLM 本身就是被攻击目标——任何集中保管所有 API key 的组件都是最高价值攻击面。三条建议：尽量减少 API key 存放位置；为每个 AI 供应商设置预算上限；所有系统遵循最小权限原则，防止单个凭证失守后波及全部。
「编程与Agent」频道最新
- 新研究：编程智能体在共享沙盒中自发形成规则、互惠与联盟 — nandofioretto · 2026-10-23
- 开发者自述:AI 项目经理带着自己的 AI 团队帮他做游戏 — draginol · 2026-10-23
- 搞笑但真实的服务 RentAKaren:AI agent 搞不定就租个真人去吵 — mathemagic1an · 2026-10-23
- Clerk MCP 认证服务增速达 13% 周环比，创 2023 年以来新高 — stuffyokodraws · 2026-10-23
- Shopify 团队给 AI agent 配远程移动开发环境，分流移动端任务 — rseroter · 2026-10-23
- David Sacks 力挺用户授权 Agent:银行共享凭证不是网络攻击 — kevinnbass · 2026-10-23