AGI Hunt· mark_k·· 3 小时前精选AI 评分73
LiteLLM 发布管道遭劫持，1.107.0 投毒版本窃取云凭证
LiteLLM 发布管道遭劫持，投毒版本窃取云凭证
AI 导读
10 月 21 日，LiteLLM 官方发布管道被劫持，攻击者将构建流程重定向到高仿 GitHub 仓库，并向 PyPI 与容器仓库发布带签名的投毒版本 1.107.0。恶意软件只需启动 Python 即可窃取云凭证。安全圈将此事视为 AI 安全的警钟，评论指出 AI 治理不应只关注模型本身，还需覆盖依赖与供应链安全。
推荐理由
从发布管道被重定向到带签名投毒版本上架，可看出依赖链是 AI 项目凭证风险的薄弱环节。
来源：AGI Hunt · agihunt.info