黑色十月：LiteLLM 投毒、npm 蠕虫、数万 GitHub 仓库遭袭

AIFlow_ML · x · 2026-10-23

作者汇总 2026 年 10 月 5–22 日的供应链安全风暴，称其为「黑色十月」：

LiteLLM 1.107.0(PyPI+Docker,10 月 21 日)被植入凭证窃取器，通过 .pth 启动钩子运行，并带每小时拉取的 RCE loader,安全版本为 1.106.2
tensorlake 0.5.144(npm,10 月 8 日)携带 Shai-Hulud 自传播蠕虫及「死人开关」擦除逻辑
@subql/common 5.8.3 经可信发布渠道植入窃取器+反弹 shell;OVHcloud CLI 的 GitHub release 资产被换入带毒二进制；Rank Math PRO 更新通道被植入可自恢复后门
GhostAction 工作流：数万 GitHub 仓库收到恶意 security-audit.yml,窃取 repo、云与 AI 密钥
eMudhra CA 出现可猜测密钥，PHP、Node.js、GitLab、BIND、Unbound 发布紧急修复，CISA 一天新增 6 个在野利用漏洞

配图还列出本地 AI 栈的风险清单：LiteLLM 与 Langflow 各有已被在野利用的 CVE,llama.cpp 存在 CVSS 9.2 漏洞，vLLM <0.31.0 有 30+ 公告，Ollama 两个漏洞分别涉及 Docker root 提权与 SSRF。

「Infra」频道最新