Litellm

• 在针对 LiteLLM 的供应链攻击之后，一个包含近 2,500 家机构被盗企业凭据的 153GB 存档文件现已公开。 • 该泄露事件发生在受损的 LiteLLM 软件包执行恶意软件期间，该软件扫描了实时环境的内存和配置以获取敏感数据。 • 被盗信息包括高价值资产，如 AWS secret access keys、Salesforce tokens、Microsoft Azure 凭据、Kubernetes tokens 以及各类 AI 供应商的 API keys。

• 今年 3 月，一场针对 LiteLLM 的供应链攻击通过 "Sandclock" 信息窃取恶意软件使超过 2,500 家公司陷入危机。 • 该恶意软件在构建系统中将权限提升至 root 级别，以窃取云密钥、SSH 密钥、Kubernetes 秘密以及 AI 提供商的 API 密钥。 • 此次泄露至关重要，因为仅删除恶意软件包是不够的；被盗的凭据在手动轮换之前仍然有效，且可被用于未经授权的访问。

• PyPI 上发布了恶意版本的 LiteLLM 包，旨在窃取云端和 SSH 密钥、Kubernetes 令牌以及其他敏感机密。 • 此次攻击与之前的 Trivy 黑客攻击有关，可能使 2,100 多家组织面临安全漏洞风险。 • 该事件凸显了一种日益增长的趋势，即针对流行的 AI 相关库发起供应链攻击，以获取对企业基础设施的非法访问权限。

• 威胁组织“TeamPCP”策划了一场复杂的跨生态系统供应链攻击，导致热门开源 AI 代理网关 LiteLLM 遭到入侵。 • 此次漏洞导致数千家全球企业的 CI/CD 流水线中敏感的开发机密被静默窃取。 • 网络安全公司 Hudson Rock 已独立获取了原始的泄露数据，揭示了此次入侵的巨大规模。

• TeamPCP 发起的一场供应链攻击通过 Trivy 污染了 LiteLLM 的构建流水线，可能导致 2,500 家公司和 434,000 个 CI/CD 流水线面临风险。 • 恶意负载针对 CI/CD 运行器（runners），旨在从进程内存中窃取 SSH 密钥、云凭据、Kubernetes 令牌和环境变量密钥。 • 此次攻击专门搜寻 LLM API 密钥和网关设置，从而直接威胁到敏感数据和相连的 AI 系统。

• 2026 年 3 月，AI 基础设施工具 LiteLLM 遭遇安全漏洞，涉及向 PyPI 仓库上传恶意代码。 • 此次漏洞将开发工具转变为高价值攻击的渠道，包括云端入侵和敏感凭据窃取。 • 该事件凸显了一个日益增长的趋势：AI 特定软件供应链正成为复杂网络攻击的战略目标。

• AI 招聘平台 Mercor 确认发生了一起由于开源项目 LiteLLM 供应链攻击导致的网络安全事件，黑客组织 Lapsus$ 声称已获取并窃取了相关数据。 • 此次泄露暴露了 Mercor 的系统，突显了初创公司在用于模型集成的 AI 供应链中存在的漏洞。 • 该事件强调了依赖第三方库的 AI 公司面临的风险日益增加，可能会影响招聘信任度和数据安全标准。