LiteLLM 1.107.0 供应链投毒致凭据泄露
先了解这件事
未知攻击者劫持 BerriAI 的开源 AI 网关 LiteLLM 发布流程，将植入凭据窃取器和远程访问木马的 1.107.0 版本分发至 PyPI 与 Docker 仓库；PyPI 已隔离该包，相关 Docker 镜像已移除，报道指出的最近安全版本为 v1.106.2。 恶意代码可收集云凭据、私钥、浏览器数据及 AI 开发工具认证文件，并连接 GitHub 死信地址执行攻击者提供的 Python 代码。除安装该版本外，运行官方镜像 `litellm/litellm:1.107.0` 或拉取过 `latest`、`main-latest`、`main-stable` 标签者也可能受影响，应撤销并更换已暴露凭据、检查入侵指标，并调查代理容器和 CI 运行器。LiteLLM 团队称已临时移出 GitHub 组织中除一名未受影响用户外的所有用户。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- The Register精选LiteLLM 供应链攻击导致密码与密钥被窃取
BerriAI 的开源 AI 网关 LiteLLM 发布流程遭入侵，恶意版本 1.107.0 经 PyPI 和 Docker 分发，可窃取云与 AI 凭据并执行任意代码。PyPI 已隔离该版本，Docker Hub 与 GHCR 随后移除相关镜像；文中称最新安全版本为 v1.106.2，使用过该版本者应检查入侵指标并调查代理容器和 CI 运行器。
- The Hacker News精选LiteLLM 1.107.0 遭软件供应链攻击，发布凭据窃取器与后门
LiteLLM 1.107.0 在软件供应链攻击中被植入凭据窃取器和后门，影响通过 PyPI wheels 与 Docker images 分发的版本。恶意代码可收集云凭据、私钥、浏览器数据及 AI 开发工具认证文件，并连接 GitHub dead drop 执行攻击者提供的 Python；相关 PyPI 包已被隔离，恶意 Docker 镜像已移除。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。