Litellm

• 在針對 LiteLLM 的供應鏈攻擊後，一個包含近 2,500 家組織被盜企業憑證的 153GB 封存檔已流出。 • 此次漏洞發生於受污染的 LiteLLM 軟體包執行惡意軟體，掃描運行環境的記憶體與配置以獲取敏感數據。 • 被盜資訊包括高價值資產，如 AWS secret access keys、Salesforce tokens、Microsoft Azure 憑證、Kubernetes tokens 以及各種 AI 供應商的 API keys。

• 今年三月，一場針對 LiteLLM 的供應鏈攻擊透過 "Sandclock" 資訊竊取惡意軟體，導致超過 2,500 家公司受害。 • 該惡意軟體在建構系統（build systems）中將權限提升至 root，以竊取雲端金鑰、SSH 金鑰、Kubernetes 機密資訊以及 AI 供應商的 API 金鑰。 • 此漏洞至關重要，因為僅移除惡意套件是不夠的；被盜取的憑證在手動輪替之前仍然有效，可用於未經授權的訪問。

• PyPI 上發布了惡意版本的 LiteLLM 軟體包，旨在盜取雲端與 SSH 金鑰、Kubernetes 令牌以及其他敏感秘密。 • 此次攻擊與先前 Trivy 的駭客入侵事件有關，可能導致超過 2,100 家組織面臨安全漏洞風險。 • 此事件凸顯了一種日益增長的供應鏈攻擊趨勢，即針對熱門的 AI 相關程式庫，以獲取對企業基礎設施的未經授權訪問權限。

• 威脅參與者組織「TeamPCP」策劃了一場複雜的多生態系統供應鏈攻擊，導致熱門開源 AI 代理閘道器 LiteLLM 遭到侵害。 • 此次漏洞導致數千家全球企業 CI/CD 流水線中的敏感開發機密被悄悄外洩。 • 網路安全公司 Hudson Rock 已獨立獲取外洩的原始數據，揭示了此次侵害事件的巨大規模。

• TeamPCP 發起的一場供應鏈攻擊透過 Trivy 污染了 LiteLLM 的構建流水線，可能導致 2,500 家公司及 434,000 個 CI/CD 流水線暴露於風險之中。 • 惡意載荷針對 CI/CD runner，旨在從進程記憶體中竊取 SSH 密鑰、雲端憑據、Kubernetes token 以及環境機密資訊。 • 此次攻擊特別尋找 LLM API 密鑰和閘道設定，為獲取敏感數據及連接的 AI 系統創造了直接路徑。

• 2026 年 3 月，AI 基礎設施工具 LiteLLM 遭遇安全漏洞，涉及 PyPI 儲存庫的惡意上傳。 • 此次漏洞將開發者工具轉變為高價值攻擊的管道，包括雲端入侵及敏感憑據竊取。 • 此事件凸顯了一個日益增長的趨勢，即 AI 特定軟體供應鏈正成為複雜網路攻擊的戰略目標。

• AI 招聘平台 Mercor 確認發生一起網路安全事件，起因是開源專案 LiteLLM 遭到供應鏈攻擊，駭客組織 Lapsus$ 聲稱已獲取並盜取相關數據。 • 此次漏洞暴露了 Mercor 的系統，凸顯了新創公司在進行模型集成時，所使用的 AI 供應鏈中存在漏洞。 • 此次事件強調了依賴第三方函式庫的 AI 公司面臨的風險日益增加，可能影響招聘信任度及數據安全標準。