AI 安全
LiteLLM 年内第二次遭遇供应链攻击，用户被敦促轮换凭证
据 Help Net Security 报道，被推送至 PyPI 和 Docker 仓库的 LiteLLM 恶意版本携带了可窃取云端登录凭证、开发者密钥和 AI 服务 API 密钥的恶意软件。这是该项目今年第二次遭遇供应链攻击，用户已被敦促尽快轮换凭证。
据 Help Net Security 报道，LiteLLM 项目今年第二次遭遇供应链攻击。报道称，周三有一个携带恶意软件的 LiteLLM 版本被推送至 PyPI 软件包索引和 Docker 镜像仓库，该恶意软件可从安装者的系统中窃取云端登录凭证、开发者密钥以及各类 AI 服务的 API 密钥。
安全研究员 Kevin Beaumont 在 Mastodon 上提到了这起事件，他写道："LiteLLM 又被攻陷了……"。安装了受感染版本的用户被敦促尽快轮换自己的凭证，以防泄露。
这是 LiteLLM 继今年 3 月之后再次发生的供应链安全事件。报道援引 Hudson Rock 的分析称，该公司于 8 月分析了一个在此前攻击中被窃取的 153GB 数据存档，并将其与 2,488 个企业域名关联起来，其中包括 AWS、三星、思科和 Salesforce 等知名公司。
LiteLLM 是一个被广泛使用的开源库，开发者可通过统一接口调用多家大语言模型服务商，因此其安装环境中通常保存着大量 AI 与云服务的 API 密钥和敏感凭证。这使得被污染的软件包危害尤为严重：一个恶意版本就可能同时暴露众多下游环境的凭证。
此次事件再次凸显了恶意软件包发布对开源生态和 AI 开发流程的持续威胁，也提醒开发者应锁定依赖版本、验证发布完整性，并在疑似暴露后及时轮换密钥。
