LiteLLM遭供应链攻击，云与AI凭证面临窃取风险
RecodeX 重构消息，安全研究人员披露，LiteLLM遭遇供应链攻击，攻击者借此窃取云服务和人工智能相关凭证。LiteLLM是广泛用于统一调用多家大模型接口的开源工具，此次事件可能波及使用该工具的开发者和企业环境。
事件追踪 · 持续发展中
LiteLLM供应链攻击
持续追踪LiteLLM供应链攻击相关报道与进展。
关注仅保存在当前浏览器和域名中，无需登录，不会自动跨设备同步。事件时间线
按最新发布排序Wiz披露LiteLLM恶意版本v1.107.0入侵PyPI窃取凭据
RecodeX 重构消息，安全公司Wiz披露，10月21日11:39 UTC，恶意版本LiteLLM 1.107.0被上传至PyPI，随后于1:20 UTC被隔离下架。GHCR与Docker Hub上的相关镜像标签同样被植入恶意内容，约13:53 UTC被移除。目前最近的安全版本为v1.106.2，该恶意版本被指用于窃取凭据。