LiteLLM 完整复盘 v1.107.0 投毒事件：泄露主密钥引发供应链攻击
jedisct1 · x · 2026-10-24
LiteLLM 发布官方调查报告，还原 10 月 21 日被投毒的 litellm==1.107.0 发布到 PyPI 和容器镜像仓库的完整攻击链。
事件脉络：
- 2026 年 5 月 27 日，一个配置文件被提交到公开的 LiteLLM-Labs/lite-harness 仓库，其中意外包含 LiteLLM Agent Platform 部署的主密钥。团队很快发现并 force-push 覆盖，但主密钥的撤销操作并未实际执行。
- Agent Platform 是用于自托管云 agent 向 GitHub 仓库提 PR 的实验项目，其 GitHub 认证 token 未绑定服务账号、也未做权限收窄，攻击者借此获得 GitHub 组织 Owner 级访问能力。
- 攻击者利用这些凭据最终将恶意版本 v1.107.0 发布到 PyPI 与容器镜像仓库。
官方承认调查期间的早期状态更新存在不准确之处，本文为唯一权威事实来源，受影响制品与处置建议见另一份事故报告。
所属事件:LiteLLM 1.107.0 遭供应链投毒，官方发布完整复盘(5 条相关)→
「编程与Agent」频道最新
- 开发者用 Grok 搭建灾后恢复助手 Supply Drop，覆盖安置、申诉与资金申请 — seanmcdonaldxyz · 2026-10-24
- 微软剖析 LiteLLM 1.107.0 投毒事件：启动 Python 即可触发凭据窃取 — yuridiogenes · 2026-10-24
- Flint 40B 空转根因浮现：chat template 忽略 enable_thinking=false — tydsh · 2026-10-24
- 「技术栈」答案从 Next.js 全家桶变成了模型名列表 — victor_explore · 2026-10-24
- Claude Code 两位关键人物厘清：Boris 才是产品线负责人 — op7418 · 2026-10-24
- Claude Code 核心成员宣布离开 Anthropic,工作超一年后暂休 — trq212 · 2026-10-24