LiteLLM 供应链投毒与 Railway 凭据泄露：10·21 攻击完整时间线与应急处置
alvelda · x · 2026-10-23
2026 年 10 月 21 日两起针对 AI 应用凭据的攻击同日披露，Agent Field Kit 发布了完整解读与免费应急工具包：
攻击时间线（UTC）
- 10:08 LiteLLM 称一个特权开发者凭据被用于绕过其私有发布工作流的分支保护
- 10:46–11:11 被篡改的工作流从仿冒仓库 Berri-AI/litellm 构建，第二个凭据通过生产审批门
- 11:39–13:23 恶意版本 litellm==1.107.0 上架 PyPI
- 11:46–14:20 Docker 标签 v1.107.0、latest 等指向被投毒镜像（GHCR 副本 13:51 前后下架）
- 同日 Railway 披露未授权第三方可能访问了加密的客户环境变量，部分已被解密读取，部署暂停
Railway 路径：密钥托管在平台上被泄露。
免费应急处置包：30 分钟第一响应 runbook（暂停收发/支付的 agent、在签发方轮换密钥、撤销委托 OAuth 授权、排查滥用）、按爆炸半径排序的密钥清单模板、事故记录模板，以及 rotationcheck.py 脚本（标记未撤销/过期/无主凭据并拒绝接触真实密钥值）。作者主张防 LLM 增强型攻击需要「智能体化运营」，并为 agent 提供公开 MCP 服务器与「检查我的技术栈」工具。
所属事件:LiteLLM 供应链投毒事件后，免费 Agent 网络防御工具包发布(3 条相关)→
「编程与Agent」频道最新
- MLE-World 用世界模型预判实验结果,省一半算力还能提升排名 — sherryyangML · 2026-10-23
- 开发者用 Gemini 三模型搭 SwiftUI 语音助手:STT→LLM→TTS 流水线 — amos_gyamfi · 2026-10-23
- ReviewPal 上线:GitHub PR 提交后数秒内在问题代码行上留言 — emeka_boris · 2026-10-23
- Rescale 五天打造测试失败 AI 分诊 agent，用 Claude 分类自动路由 — AWS ML Blog · 2026-10-23
- 让 AI 直接向代码库提交 commit，开发者亲历后的犹豫 — petrusenko_max · 2026-10-23
- 开发者打造 MOSS-Image 可视化排版编辑器，免费上线 HF Space — Subject_Sir_2796 · 2026-10-23