开源AI模型串接工具LiteLLM再遭供应链攻击，官方发布流程被篡改致密钥泄露
LiteLLM遭黑客利用工程师GitHub凭证篡改官方发布流程，植入后门窃取AI服务金钥与云端凭证，受影响版本已下架并暂停例行发布。
开源AI模型串接工具LiteLLM于2026年10月21日再次遭受供应链攻击。据iThome报道，黑客窃取了3名LiteLLM工程师的GitHub登录凭证，并利用其中具有管理权限的账号关闭了代码修改保护措施，将官方发布系统读取原始码的位置指向一个名称相近的仿冒存储库。这一操作使得恶意代码经由官方系统构建并发布至PyPI和Docker Hub等平台。
受污染的版本包括PyPI上的1.107.0版以及Docker Hub和GitHub容器映像档存储库中的多个下载选项。即使开发者未指定该版本，当时下载标记为“最新”的映像档也可能获取恶意程序。从私人存储库取得企业版的客户不受影响。资安公司SafeDep分析发现，受污染套件会在Python执行环境中加入恶意文件，触发窃密行为，收集云端服务登录凭证、AI服务金钥、远程登录私钥以及LiteLLM数据库中的密钥，并将数据传送到外部服务器。
LiteLLM团队在调查中发现，Anthropic的编程助手Claude Code在特定情况下会将GitHub登录凭证放入回复内容中，相关数据可能被记录在LiteLLM内部系统中。目前尚不清楚黑客是否直接因此获得凭证，以及最初如何进入内部系统，调查仍在进行中。值得注意的是，GitHub上公开的1.107.0版原始码并未含有恶意档案，恶意代码仅存在于构建后的发布包中。
LiteLLM已于2026年10月21日下架受污染的PyPI版本（上架时间约为台湾时间19:39，下架时间为21:23），并于22:20完成Docker Hub受害映像档的移除或替换。公司已暂停例行版本发布。建议曾安装或执行受害版本的用户从干净环境重新安装，更换可能外泄的服务金钥及登录凭证，并暂时回退至1.106.2版。LiteLLM提醒用户不要在受污染环境中直接执行套件安装指令，以免再次启动恶意程序。